|
- i3 j5 t1 G0 o
声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。 # I5 F2 c8 L% t9 P6 I
7 O5 G. v( [' [, `& @6 r
* K" i2 X1 k. g# L: P# v9 C
众亦信安，中意你啊！
, w2 H: {- q' \2 E. C, ]
1 v& R3 D, o* x& ]/ J& q. P4 J
ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">
7 V( v! Y$ @# K: X. V1 _( [: P
! {5 f! f) u1 k% U5 k
( M' B! P0 \+ s% k2 g ingFang SC,serif;">
. V# \7 l5 V& z4 B
! w7 v& S3 b! k( {# r% X% h, `3 Y
0 J' F% ~& Y* B. H# _$ P0 K. u5 n @+ J' e5 ^$ t% q; A( T7 g
众亦信安
H5 H6 R: E# i8 ~) J6 Q1 O
* B+ _' S' S6 N( |) D
% }( H0 h* B& m2 a" O, T 红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> / H6 J" i) K4 ~4 N0 p
' V. ^& E4 ?! }! j/ `" d& x0 N6 R: w9 I7 r( \) n! U
ingFang SC,serif;">26篇原创内容ingFang SC,serif;">
7 V* P( w/ t% \8 }& `+ ^ 2 L* ^" \4 l: I4 }5 b% }5 b
3 S/ I& S% g. i9 z5 o+ e 公众号ingFang SC,serif;">
. T, @+ d! C6 y- }5 x6 B8 E$ q
$ A1 L! u& E% a, g# @* F6 A4 s1 O+ a, |
" b8 ~" W! p. _ ^7 \3 `
0 t5 n7 s. O$ L5 Z7 V
1 x Y# k1 a# D( Q% V! k. j 4 O6 t4 T% F5 h4 p, }
点不了吃亏，点不了上当，设置星标，方能无恙！ ! \, S5 S/ q6 g2 q
3 C: T6 l+ s9 N" g
ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> % ^7 }/ T5 o8 O
& X. v9 R* K$ Z D& e
+ @# \' ?( F+ |: q0 d8 b# ? 背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。
9 k, s2 C0 E% h+ C* }" {1 V/ ?
. w( u' q- B4 ^. h* Z: N( S8 c: }' d; g0 q3 g/ i
7 U7 w) f9 n& `9 L' d$ _% |
0 K& Z4 u( i+ h' Q: Q+ k& { p
+ N# c$ t+ j5 ~* k3 k- ]
7 r# P' p9 o7 C* n
1 P x8 i0 t3 ? a& T 无线or有线
. `* g, V3 o2 a* E/ e
, I7 y. I- T# N8 Z; c& i0 t# n F
/ w0 S5 B' `4 h% t) r 2 U$ D9 E$ O( o& k* r
' a7 H8 y% I3 [+ |* F; Y* r
% C* m9 f6 ~3 O. _" k. W6 o 大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。
2 w# E F" U0 Z# G5 q* p7 ^ ( U+ ?3 [7 I7 b$ f) A; A* {
, C& C: f: [$ C% t; d- s& j& A' g 一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。
% L6 w7 B( i# n8 `0 q
a1 q) b I5 `3 ^5 d7 C$ U# z/ T" I1 G" K! ^4 o; z$ I
7 k0 ?- u2 ?8 G
, x2 z* o% [/ C0 q4 }$ M( Q; |5 P% {, d6 H/ S. T. J
+ v" g$ |4 G* E( g " i- r c& I% L/ a2 k# ]
4 y* c& B" R5 L! Q! B g" y
这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。 5 B2 o" A8 N5 O
# T1 n, B( o0 i7 R }
0 f; A7 x0 H+ o4 I2 ?7 p 
* N. ]1 f2 h3 V: A$ A5 y
3 s7 B1 s% A: w7 E# G2 O
, p3 Q! t U' s 很快啊，美团下个单，没得网线啥也不能干啊。（血亏21）
6 W9 F% e9 z: }$ f& S ! e* i# Z c0 i, |! r9 a" ^" T
" T% N/ ^( W5 k5 u" k: d  1 Q8 e4 J7 w3 F2 t" ~, X
2 Y. v9 a3 |8 b" H0 h
1 C* x" a6 F: G8 \1 K) H
插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。
7 B2 m. h( |8 @( V$ R* l/ t 2 l+ U/ j2 ]3 o+ Z* v* C( V
. p7 Y1 h1 o! p( h 这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。
- g$ c% B; I' ^- K
, T3 I! P4 l4 D: j" J+ r, q0 i* d) y$ L4 P% i, r" O7 \
一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。
3 I4 _* v4 Y" e( F& C# N( k8 W 7 d- Q# \1 _: h. f, y5 r& b$ X$ [, o
& H" s- p1 m) ^3 U, N / P* C) a6 O# R2 J. o
0 K. q( B8 }; d e" v- K* `
内网渗透
) i4 s z2 Q0 _& ]% L1 X6 t
* A1 i0 P2 q7 f5 o' A
7 }( p! [$ M0 K$ X! j& L
& ^3 D5 N2 p! D$ {% y8 E
: J. E7 r5 `- ]3 F; P' _. Q$ k8 ?$ c6 p4 r# u9 ?7 I
win下搭建cs和linux类似。 9 e7 ]2 w6 h& x( z* T- i
2 x% z6 ]* U0 j2 g! f' S$ y7 e
9 U9 t9 G) F3 ^9 d( h) ^3 bteamserver.bat + ip + 密码
0 k3 L' k. s- @. u' G
" r% X5 e" P( N) Z/ W2 u$ K/ P R3 [, M; ?5 h# l5 s: |' I
 & K# B' d: S1 C4 R3 e
( Z4 R( V0 d) ]
$ O' c2 o: r3 M4 T# P, p: C: g fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的）
3 T' t4 [9 T6 S: Q2 _ 4 t; D. P* u' u1 b; ~
8 v# h5 U- ^! w+ y  0 ~( y g$ _8 [) \8 P b* y+ M! C
1 V/ }0 g9 r* A* N# f/ E9 h; u' S; `0 v# {! a2 C1 h
8 c) H; H* G' H" q
+ [: B' u6 V2 P4 C1 {5 C' x9 z! q& i* u- Q2 W3 k
通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。
, T \& I- G; u/ n
1 X$ ^5 w; ?: e. v3 E# h
0 }% R/ S( d5 I& l
" n7 ^! D$ k" e1 m' U0 [0 N# ^: Q7 h, I! f( q
 ( Y0 b5 X6 G0 d4 q: R% p
6 ~8 n3 I. S3 f1 ^# v
% G" f8 W2 H. T _4 u
fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。 4 Q# P+ C" d. Y
/ ?% f0 d6 D i( r) T* g0 g0 K
% u6 T# J1 q/ r- g8 Y8 _7 S5 f
PACS系统 ( Y" [- S5 u6 w6 A
9 K, {5 g( N9 d4 ^- n, V
. j% U _1 V. ^# d$ t. {( r
* @8 A# G6 Y# R( Y1 W t% {2 g5 w
/ D# R5 d$ T$ ~) S6 k J% J
' f0 o, H/ ^" k0 d% Z7 ] 
+ l' u$ U$ p7 a4 [) I6 K7 W) q
. b$ U. t- E: [: k
2 K( h9 S% ?9 b
* U! J& g' |3 W; S& ]6 t* }! M; P. V( ]/ y
HIS系统
7 V* h. |3 r! n0 C # l7 D. G0 {2 G2 d2 e! _ v
6 W4 ?' F! j3 k  / G0 k Y% Q+ s: `, e' ?
- j: k, `6 H0 N/ x& m* e" Q
& G& U2 @4 a( }' ]; ] + @3 Z4 w0 B" E, U# n- ~) g3 `
$ p' W. S) g# d4 R
9 V/ V# f3 ?/ y  ]1 I2 b( j% g; }& m) }7 T
+ i/ J+ d# {. q8 B- j
* r" |4 J* m" \/ z7 ` 还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。
% i: ^+ {, L1 J- d# `. P; r' a , r: D8 L% U8 q( o6 g) D& b, g
$ A* [0 f* R3 n$ g3 ]6 J6 P
" P# d* R% l& L0 M; R" q% @
$ f& `( H0 @/ g- w6 g
& | p% Z" d4 j4 z$ v1 ^
2 e, n/ S2 ?) n. Y* ~! ], g
1 u$ j1 U5 M, g) V" ^5 K 后话 : Q) M, P3 s7 O- }6 s. o, T
9 d$ u, [5 j0 v& j# z; J3 r, Y2 u/ [$ E" Y+ p
算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。
$ K9 P( `, J4 w / f4 z+ P6 u2 V5 M8 {
+ R# p. G1 V/ _( K) K
) {: K+ N+ |* {: `: x7 q
7 s q# e, P# @
! |- M- }, c, x) V5 {' `/ \ " n- j1 i) y3 O
1 ], I$ ~" p6 Y4 M/ p: v) \8 [2 b. d3 T# i( l0 M
点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。 " x' Z* T8 C& ~
9 t( D3 @5 ~5 r- ~' @) l1 P
* _/ e1 w$ y7 A. y( Q' \# e- |5 h! [
, I4 E0 I% w3 r6 i
: Z1 E# V8 g4 G% w6 H |
发表于 2024-3-1 20:15:03
收藏
支持
反对