|
, L, \1 |, f2 A+ x5 i# x% K 声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。
% U0 b7 r/ [+ c5 W' Q B
1 V8 A4 a& `$ u/ t" a3 w! ?+ d( P( B# ?, K9 f
众亦信安，中意你啊！
3 w2 J" Q7 }: s+ X0 |( a- n
/ D& n- `( I( y, ?. v iingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> $ G0 j( a% a+ |* D6 L( O, a
; }4 ]$ K& S- n- j+ w8 D) Q' p- F
2 U# b+ X1 D# P ingFang SC,serif;">
- B( l1 h$ | g 5 J V1 F+ ]; q, [* z, v% H
2 }5 v9 g$ w$ a' j8 E
& |: ~7 I- ]& j/ h2 Q 众亦信安 2 [) d& @" \# P& \8 h' t9 T
/ G; S1 U( ]+ i' Q# }* y# r
# R5 p7 T7 D8 u5 p/ X" C7 ` 红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> / |$ ?4 d- y a- `
$ K( t2 _; Y8 ~) G- t
, @2 w6 n+ ]* o' o6 x0 I
ingFang SC,serif;">26篇原创内容ingFang SC,serif;">
/ X: ?0 V/ O" C1 G, E) S 8 a( V% O8 L) D& a
, x9 o& {' c) h/ ~8 h9 R 公众号ingFang SC,serif;">
' M5 o4 ~1 P/ j% Q5 R3 Q/ r! b
5 E: _0 E8 B: m& U# e
! a' ~0 ?9 b6 G7 q! i
2 H4 g( Y" _- U; w
5 g2 I ^; R3 a4 `7 n2 b0 g
# ]: ?1 D5 a z
3 u' k4 d3 l2 x/ T1 D5 @
点不了吃亏，点不了上当，设置星标，方能无恙！
- k2 U! v; K* R2 \. ~8 |1 B5 r: o: K6 U/ D$ L7 T
ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">
) d2 D2 v. U; D, u. [- v% `& z- q# w* u+ ]: o4 p' r; q
% w+ T2 a/ U$ |, d& k5 e/ c
背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。 8 J6 Y. C2 i* U( d) W7 c
! Y4 i7 X* o& Z+ Z* |1 o4 a& S
* \) z5 f+ v% |* S
* S0 v+ q, [3 P0 k ) a2 o9 g# i. L4 X$ t! e" L
, @/ F1 }7 i; g: b8 c& T: N
, [0 {/ B1 h8 b 5 U; t* X! h' I0 G% \
无线or有线
# t) R2 @! A0 J# l# k3 C/ j3 n8 c
7 }3 I$ m4 V( z& f2 M & h# j1 N4 H3 ?1 a* i
6 w" L7 u6 G' S
3 i, \; z2 M5 ?( a9 J
. ]2 U7 k6 [% d7 w& K# ` 大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。
5 V1 ^( P+ c1 h4 I% X4 x' Q
, f) {" A! J% F9 ^" x2 n- ?5 u' K8 {
一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。 2 o% U) O& {2 n7 o
2 x* s, a) k( S, x- _* J+ Q3 P. k4 T* L3 J, H4 J- ]
 2 t9 T) q3 o4 [& y- b
( W/ [+ v4 K$ \5 t% u$ ?8 @2 F- O8 o+ k, U2 e b' \6 o! O2 n: V
 7 D8 R7 {& T& t5 w+ \, p# m
) j7 e8 Q) _+ L+ V
/ @! j- y; W" a$ E. ]
这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。 # y, X2 v4 T+ E: M& d/ U _. L
+ |- x) {% l* J. Z9 j/ ?7 U4 ]) T; A% Q# j# g
 # |+ Q2 y* `, Z+ P, H% C- d
* j1 T& J+ q+ i9 d9 [2 Y! V; H c8 c- v
很快啊，美团下个单，没得网线啥也不能干啊。（血亏21） ; n2 x$ i5 g' J- y
& F7 L+ C( [- r9 H1 X
1 V7 b5 H0 T- [( D1 a" O0 V. w' f/ \  0 H: g( c8 i' G7 j* [7 a0 r) u8 N
- j, J) G, J8 M+ x# ?* c" f4 }
/ |0 q8 d6 u- W" I9 b% ~ 插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。 + I8 ~* b9 l D' g) [# {
9 t* ` U: w/ S# t- f
: T% E' Z9 v4 y/ C( m7 Q& j0 i: |9 ?
这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。
" u! }/ h5 C! }0 Y. R! Q1 p " J+ n' U$ C" e5 v6 L' O3 ` X
; W _0 F, R( W$ A# L: K7 a+ F; A
一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。
: o$ y( [/ ]- ` - C: |+ ?# g/ K, Y3 a# P
: s1 d9 V4 r9 `- I7 j" L) d: S : D. k! R! c( t, @! C
+ B) d1 J) X( x, P4 {/ W% s
内网渗透
1 p0 o. ?: w5 c8 \8 s9 O" M 4 {1 _2 l: ?9 a) E9 {5 _3 ]4 }
$ Q* C1 G. o: Z8 C% W' J
! i( p. A% u, B& ?4 x
! E9 ^0 n0 Y. v' {3 ~) ]& \3 f
( j- m1 z& j9 b win下搭建cs和linux类似。 8 ^/ Y$ q* g S
: o1 H* R# x. k. z) t4 }+ }- S- O0 ?7 @/ w% X- B
teamserver.bat + ip + 密码 * l% Z2 n E. F; _* @$ c+ m; P
/ h6 ^% w# v" P1 M( M# z8 r+ D
8 d5 e" `7 B1 K! S) U; i# N  . D( s% T( a2 H
: e+ p i+ R3 K$ }6 }
# p1 z( R6 K. p3 P+ D fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的） % B$ y& M3 _- D1 k. s
0 x L) k" L( N$ s8 X
7 B4 i& W. S) G7 ^
 D* n$ w/ C) q* p
( B( a9 {* ~6 {6 e. O
: X; \+ M7 n! T+ I9 y 
6 u ?8 u+ r5 u ^) {
+ N1 K$ k7 g0 t8 n7 h+ v& s; V! \% V: A) F- m
通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。
( B% D6 {8 A/ f& c1 J3 D! ?3 Y& H! [
2 v( a o7 S7 \* q
8 O2 B7 U6 T) d0 ?1 A$ p" s / V0 h( Y2 e4 N) i+ Y
% \7 a1 a u6 S4 g
8 x9 g( i( h7 O
2 Z v3 A6 t: s, |. c
) x4 D; n% K K' ]2 ~3 o, B; g/ w fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。
$ l$ ]( n/ C) J4 h v% P
) [* Z+ h$ C; ~ l
: p' _3 Z) X) D, s* d PACS系统
: i# T( N- F& {7 U0 e% `* l , w) K- ^! V6 \# T C
' k* I3 m9 S$ `1 B
& Y) X$ e8 N4 }
5 w8 L# e6 {. Y- R% v; g" n/ G
1 W0 t$ Z& Q$ Y5 d. @3 C 
& T5 G% M" D( {: }& Q3 Y# U. T
$ I% {. v+ ~. V# W- R& O" ]
9 R9 j! C- u. w- A
- W, m+ q; k: ]& {) m3 y& _% C; ?/ D4 R H$ p$ l& X# R5 S
HIS系统 7 S9 j1 u6 H& W; F2 p( b
/ @& L) j' G( x; `$ L; Y* |" B# S4 ~7 |3 C# E8 g, L1 l& p$ l- M) I. Z
 . H) E( S2 Y/ B6 f+ [/ w
7 J5 V4 p. W# b6 {4 b* z
. m2 J( h/ d/ k7 x2 N+ k: `- g3 |
9 t8 E& ], F$ b9 r : E: |, Z" b6 E& ?) [
' u) D# t. w$ p- v
4 n: S- c5 Q, V6 B: b
( S) E1 x: k& o7 q& M3 o; P! L& _' _
还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。 3 T/ X" M5 p3 `/ s/ T- e. q2 K
3 t1 d8 G2 E4 d! H# r
# m/ ~* L5 T) N1 e$ u( }% @8 z
/ q( u9 l* f* k0 I. o
2 N+ i- q" {7 Q9 `$ [
$ b B0 {. a' I% _. |
* g# _$ E' U+ X( j* ]# ]5 B+ B2 N
: r* ~8 I T$ }) s$ r 后话 l. Z- p. Z, t% O3 N6 ~$ {! R
7 j! N4 T3 ^7 f1 c. {
" N0 W1 Y, j8 e. s& e# V 算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。 ( Y2 g! H) `( y+ _9 T
, M* o& W6 c: n- r
- x4 v( c# u2 l5 I- |1 @0 V( }& W0 L# R; J
8 k. F) [+ |; o) D
1 M3 K( M4 E1 X2 \ l# I' R5 z
. ~# f2 Q) N, [- [9 x. L5 m ! J) S9 |4 i( O9 D
6 }4 @% Z) @/ w- q) b
* `+ e0 g) p1 s# ?* P7 u 点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。 ! u) ]# i5 ^+ @
1 E& ?( |3 `; K! X$ `! _
8 I; \ u# |# b) G& z% A3 {7 p! P 1 N# C; V/ A" l
6 B/ p- s. d0 p3 S1 `9 a3 v8 e/ K# h
|
发表于 2024-3-1 20:15:03
收藏
支持
反对