|
- O9 R* x& A$ g. m7 k5 `
声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。 2 f$ O9 c! |6 i& w* i
2 j. D0 R: W+ k
5 O% `: |) a4 L% E" Y 众亦信安，中意你啊！
: F" u% u. O( o! a4 | _1 w# y/ U
# B7 o6 K1 w" s$ p1 K+ n6 V$ _ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">
9 `& k' t3 {: o
/ S5 y& O4 ^7 a5 ?, x! n u) S: S, U# \( _* i
ingFang SC,serif;"> + X+ w" _3 U0 Z1 O, n" M B0 F
4 o, e, z+ q- [) L3 |% d3 `) G) ^- x
! o3 l9 n( D9 k+ B. Q
9 q4 g8 n k# H 众亦信安 ; R+ j3 p+ j9 e9 n! f% V2 H
/ d- T0 n9 j( p/ A: M2 g
" M8 Z; K; I' |6 D, E) I2 c. ]$ _
红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;">
5 a( ~6 R/ [9 @. d+ F) t" p! Z8 V$ `/ h, Q! Z; \/ F% c
6 ?4 s- H* D! F; _6 n- O
ingFang SC,serif;">26篇原创内容ingFang SC,serif;">
+ |: Q, l3 m; b. q i% Q6 ^6 A 7 c3 G' w4 K' f+ r3 q8 p
9 u# h1 q5 c+ e& r- W; R. C 公众号ingFang SC,serif;"> 8 x& @. r% b8 m" F
- h- j& U; C8 ~) C7 j
# }, e, J( \5 Z. d8 W8 `* q, a
* Y* [- M o; G v& i7 u5 L8 E
% B, y: i8 i" j6 _ W
1 D. i$ z5 N& w# a$ n. P) ]. B ; ^" D, m) A# l- }5 A2 Y& q
点不了吃亏，点不了上当，设置星标，方能无恙！
1 y: K! R Q o# P' T3 _8 z8 Z- m p3 {6 l
ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">
6 K7 H) d- j% j. h
6 X; ?, s: C1 `& H0 k. R8 B
; b# V6 c3 ]% _3 z- y 背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。
2 l8 k8 T8 X6 u; T- v: A7 G
; ?- c, Y9 {* c" r2 {
+ K, v- u) S3 h* L : i# B* s! A3 |( O; }. {; G7 K; @
9 d" {, w/ m; V) m5 \, Z
1 \+ l8 ^- v8 x8 [; L* L3 q % n" ]2 V2 k$ C3 A
3 b) P3 ?6 Y/ v% H! _4 v: H1 Z6 ` 无线or有线
7 c8 `2 t& m+ t* W# ~- V# B 4 ], Y1 A9 S( v# K# v' m
/ V/ K4 g% @5 }, I) n( ] 1 P. X7 t& A( O7 t4 G( M9 ]' B& w
) j5 ~# I0 X7 W. b/ O. [6 x2 Q1 m6 q& \* d, v
大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。
/ C6 o s$ D+ b0 c7 X # [; n$ M" l: o4 J6 `5 D
# q2 i Y F$ F" {' A+ V 一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。 # ], i4 W# B2 J0 ^! p, }3 ?) m
% y! g' o# J2 }: ?# S$ Y
& R8 [( L: f6 d$ Z; d
 2 y* v3 D# v+ B) X/ V* e
! S6 U8 ?/ S1 J$ L5 W; z# p+ Z/ @% x6 }, ^/ g
, S$ \# y* i2 w8 d& r5 f, R 7 L: Q4 J2 M3 x9 B/ A; E" m1 v
7 B* W/ a3 A/ x4 L1 K6 ? 这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。
& ^" M8 l. y! F3 j 6 h# U/ s# K/ r" |: F
2 M: I2 J6 Z& S8 n
 % E6 m, [0 m! ]5 b# B; k
) c/ z9 X( ]: g5 Q: t4 e) B( g, y5 q& c! [6 t4 E
很快啊，美团下个单，没得网线啥也不能干啊。（血亏21）
$ P2 W* _0 V8 H. I9 M
+ q c, `/ P" H1 J* w0 I; _9 m4 q' u; h+ X8 i
 9 `: Z9 k3 U. l& K
9 o5 c' t2 ]9 ^9 n# C2 R
9 I( m3 O$ g" @9 @ 插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。 + b$ T& D2 I s+ m
" |- {9 y4 O6 ?0 q* \ V g. M" v2 N0 r
这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。
& ]$ n* d6 p7 ^ % s" W, C% f( t% J# S9 m% C9 i$ R% j& w
0 R" S! I1 c& H6 p9 l
一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。
; \! W) t2 P; s3 k3 x% ]+ z, s& {
0 D/ s! }/ s) p2 q, H+ G K% ^8 w3 h& o8 J8 K. R* D7 W' ?
5 F+ t+ q7 _* p: a ( j8 v' m$ k) B* @& b
内网渗透0 H- L' L2 O% S( ?: c% b
' @* ^2 c1 h5 E T% r; A ; B9 I& l0 Z. s) I* a4 o
, S" i+ u% p1 y; w
5 w7 Y# {+ j+ M" g% ~8 N/ e& s5 b7 I/ |, \
win下搭建cs和linux类似。
0 k2 h6 D/ q6 o9 M7 A
' w0 Y% \& q. \7 V, T' W
& N( y+ O( W: @' a) ^$ \" gteamserver.bat + ip + 密码
; @* i7 J6 _1 ?9 R+ Y3 v# x# m
. F" H* h+ V2 Z
! w5 y( {" h3 c/ l5 o- G  ( w* A8 T! u: p: n* e1 z
; ~8 [4 g3 \- E
1 `6 O4 ^) Q7 x8 f fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的） 9 E1 n$ A/ U" Z* w
+ i# A2 w$ L- _0 S: q2 `! n7 i5 b
8 F; v* Q6 D# m0 z
 3 H4 W( A* H$ b- p+ K5 {
6 M& b8 s7 z7 a. a' W9 v) ~% h4 A+ K4 E: M$ N
: R- ?3 ]/ c" G" n; n; w
- H3 [. G. {0 y- ]( J) I8 ^2 R8 g0 V. B
通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。
. x* \$ K0 n O
& q9 _3 L- B) C$ }
? V% H6 w3 [# `! S 4 h! h( u% G/ T$ ~; k9 V/ |/ p
1 t, E, W7 ^% S' B+ t  " c; }$ b! \* f' u* Y
) i3 a; E7 }9 y% K+ X) m& i
, c, k1 O0 m. B! o% v) \- r: F, E
fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。
$ ?5 Y; E( @; ~7 | ( F* i: R# s3 d
/ B o- d! o3 G) S9 \( i% T PACS系统 : Q% l% W+ f) y' |6 ]. K9 i
2 f( r; F. }+ d
/ p" H' s/ p) p/ ?  n0 ? N. I: Q* g. }( K) Y
! Y; ^% G' u; |' R2 w3 C) y( t, }7 l' I) s/ A
, Y4 Y4 }0 ~# [& t
7 A3 w9 o( C1 u; D, t
- A' Z6 h) c# v) ^) Y0 K4 Q$ L% J
4 Q( r- B, ^ I7 J. G8 b
: W& g: S |: b1 B1 _) B4 q* a% S HIS系统 & C7 ^* H+ `7 K8 P5 q) V
$ o" f+ v' a5 D3 W' u
5 N y9 e/ _# ]2 z2 k* s8 N 
% J% [* _" N; ` % S3 G# }7 l% l' M) f0 c" v
" u6 t. ?% X7 F6 s& R5 v# d
' R/ e0 ~0 h5 `# r5 Q
, o9 a9 J. X# Z: s; `5 b5 |/ Y( o) D6 A. T7 L
 4 y" m7 M4 y6 X+ C0 x; {! b0 i6 W4 _
! @, a5 Q+ p9 ]* e. P9 W- }% T8 [) X' \1 h5 E
还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。 3 q; u2 N0 i6 W; Z9 t( B- [
6 K$ f* J* F1 }( n( L
2 Y* E& X: m* h0 V4 c
; Y; E7 @# y m9 r% b
9 r" D& f5 b3 v$ ~( v
/ F2 H0 l/ W; H2 h, U4 A M . w( I* T0 C7 M' |
; m& M# U! |/ R$ {
后话 9 y! U- Z' S! @/ w7 P2 k
& K5 m" {9 C0 m6 z4 |
, \8 T$ ^( s/ L/ f0 n* {+ L 算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。 % d1 W0 I2 t7 V+ [; n
& @* l6 N( _0 ~" d' u$ H8 Y; j q
) P4 f% F2 B7 e1 \/ v; G+ r: p
" }3 p( r W$ n& x
: g& H6 [' y6 j9 w6 S% u ; M7 j5 m3 X# \% P
& }( O6 I, ]8 Y8 G- `& c
' D4 d i+ N% y% E
) P* y+ L5 v' E2 ] 点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。 2 C% v- M% b& m% }, Z' q, p- w# j
/ N% \5 Y# p' ~7 E S% f7 W# w
& Y \" I. h+ \4 k; w 5 V7 {, u+ j1 w q
8 s8 P2 p6 G! w Y/ N
|
发表于 2024-3-1 20:15:03
收藏
支持
反对