找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2090|回复: 0
打印 上一主题 下一主题

记一次某医院渗透(近源)

[复制链接]
跳转到指定楼层
楼主
发表于 2024-3-1 20:15:03 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

$ u: X8 s$ a+ Z 声明:文中涉及到的技术和工具,仅供学习使用,禁止从事任何非法活动,如因此造成的直接或间接损失,均由使用者自行承担责任。 + F# j+ Q& c H& t# ?1 O6 ^% Z5 r5 m

% S3 C6 R* b- ` k2 J @

3 O3 {: b. j& d% W* c 众亦信安,中意你啊!
3 I/ V1 M. u: Y- ^" L4 h
% k0 i. P0 _2 m" T. A6 H8 `ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">
( S: b2 f+ o$ k$ _, q! U! X

) P( y2 X }( W/ ~5 @1 j

3 x- L8 e0 m9 _$ |5 d! i( E6 y/ z ingFang SC,serif;"> o" S& g, p5 ]7 s3 Z& ?

* Q G7 h- Z6 B( W. P5 b: G
) b6 j* C; k! i) L

4 R H7 l. S5 [8 B 众亦信安 ; l% y; r: B6 e( [2 u9 T

' @6 v; X* i$ W: R

* k0 X: t# Y% X( q# ], X 红蓝对抗、内网渗透ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> ! t# L3 h+ k: B2 p: ]5 _. R$ o1 b: b

/ y6 J7 T% c4 i- k

* r5 E j4 V, n# A6 p+ S+ V' v ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> ( P+ c1 G1 K: ]* i- ?; g

, F2 H. ^" C, ?" w3 q$ j! O. z

0 r5 n) l1 C. E7 C* Y4 }- e: ~ 公众号ingFang SC,serif;"> ' t" j8 `# }" x9 i; d

( |: U6 P/ _0 B2 D5 J

" F- N4 A: o# e9 R) d9 ~
' e3 I+ L# ]( _& @; P9 O
% y% N) F" G* r4 r. g
* l$ i1 U0 k& @

* R/ Z2 X8 g% g$ X
点不了吃亏,点不了上当,设置星标,方能无恙! 8 [# j1 t& O( f) H! u) n

6 Y8 p k2 w: r- F3 Z ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">vshapes=ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">  ' `+ Y, R- P S/ s

( q f2 u# _. C# V! ~, l: G" u

. s: L b* q0 u Q9 \5 K" | K 背景:在某次地市攻防,外网给的资产基本上都打了,恰巧此时裁判说可以近源,我和伙伴直接就背上书包打车往医院跑。 ( X0 j+ ]2 \5 h% H5 P

$ D- P' c" \; T& y7 w

9 f% ?6 x/ ?, G1 d   5 v& [ \3 ]- |0 K( ^& C4 e. h+ L/ U9 o

* P! q6 C& r( z* N! C' U
* n* m0 d/ X2 ]. m0 A . l$ X3 K1 @4 i$ }8 M! \4 `

: `. I# R+ z/ h6 I% X 无线or有线 b+ w- w/ T `9 z+ C& X/ E

x& b# p; b7 L7 t9 n2 }4 I
1 |$ r' G- g: f& a& d! {- f
4 L, r/ `4 N* k+ b ; U) S% H; s7 y: X# e5 g

- `- L/ G; b3 h5 X 大致思路:近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 7 g3 W+ l& ^; |, Q4 a

% _& @6 o) x! A; V$ }8 e

/ C$ `' ?& t! A" V) R- \. | 一开始我们想的是找无线网络,左手wifi万能钥匙,右手fscan一把搓,摸了半天就一个TP-LINK路由器收场,显然和我尊贵的身份不符。 % r" h0 J1 s" E" k1 B- \* M

% a- T4 i0 ^- L' p( e3 }- s

7 X/ E8 K: D) n, w: ~( V vshapes= + W3 }, n2 m0 E! A& u

/ a- P. J$ h; E9 V# d' D8 Z

9 P d8 {5 F# t4 G& L vshapes= - {5 Z5 ^" a c& n

3 H( }# W- o3 B& W# ` s- G

0 V5 [# y+ a; j 这时候都到了主楼,不进去看一圈也不合适,在里边溜达了会,我的同伙注意到,地上有很多网线口。 ; S4 t9 I% }5 u: [: S

1 ^4 X9 G+ ?1 ? W

7 j( D3 N& o! E+ ~& X vshapes= 9 L7 n1 F+ ` M- b! L

0 [3 K6 r; Y0 o. D

% W( Q, ]* G+ [8 s2 L 很快啊,美团下个单,没得网线啥也不能干啊。(血亏21 % ]3 s3 S f6 g

" C0 D1 k- r8 m

9 S+ P) y3 Q. d1 B vshapes= % b) z. ` I4 A Q2 Z

) J. A) ^. b6 E4 d% n2 k

# L" e' a v; ^* z8 b0 ?* [9 \ 插上网线后等了好一会都没有自动获取到ip,想了想这种网线接口基本上不会自动分配ip都得设置静态的。 , q! z; G9 E' \. H6 T1 K

, x: H3 L% u; h8 ~% f! ?

' z# y; d6 b! d6 n' ~; Y 这时候同伙又来点子了,医院现在都有这种自助机器,他操作系统一般是windows,在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后,直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。vshapes= g+ q- S! r' |

4 Y6 }! F2 w$ ?2 b

2 z" V2 ~4 \/ H. Q 一顿操作后,电脑也是可以和自助机器通信了,fscan启动!(因为是地市hw,所以直接干) 6 O& o7 s% Z7 q% w

$ h3 m W5 B% X% K& ]: S/ H. C
' R2 W Z) [# V0 N! i+ S C$ U" Z# h' W

1 m! {( J2 q# J+ V 内网渗透 ' p+ u0 ~7 X7 ]& Z

+ T9 L k, d. Z" m6 t
' P; G: T7 L; o; Y. h- L
* F0 J' Q( a, K t* F0 p5 y " W7 a8 A% s& P9 N

" \- I! `" e0 d+ K& K2 J; Q/ z win下搭建cslinux类似。 - ^ F$ a" U( E7 h9 m) Q1 ~1 r. x

8 a, p# ?% k8 V3 d
+ g' j/ m7 A7 T! g
teamserver.bat + ip + 密码
`% @8 ~6 ^1 P2 L" Y
% g+ k5 W% C& V; p7 `& J: h

_6 J& C, K# `: y& w, I" W vshapes= 1 r: x% {! m* `, `

9 O2 ~, n$ A& ~; @, O5 P

( `6 ^2 x% b5 @6 P, l: B fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) . H6 ?( Q7 u8 \* M: m! I+ _) e; v

1 B& L8 R D U, |$ X c

) e3 m+ e# p$ z3 C vshapes= % i% V* f- m* O! f

& m+ k; Z8 a! }; \( n$ y- q

7 f4 y$ A( g. }9 w' t f. s vshapes= 5 V( p* ^; q# ?$ \8 |6 w+ M

& q, u- J0 z4 m* S3 x( ]7 Q

4 S% Y5 e$ W0 p, Q( S! n8 N 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
' Z2 i1 k: C/ E
F3 x6 f9 R, E; | E; I/ O7 P0 e
0 `1 @6 S% U' [; q& o

$ X7 m7 d7 N( L, D

6 {* R" I" c0 q% P0 ~) S vshapes= - J1 @: K4 h' w* @0 q

; P4 Y& K) X+ ^5 z

# A6 x5 i7 D- o+ m1 M$ h fscan再来一遍,直接拿到pacshis,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 / w ^, E$ n& M( a9 o* t1 _8 ]

! {. ^/ d3 _; o

! r& m, F$ y( h# i' s PACS系统 0 @7 L; x. |0 S S0 U4 v+ L0 e

5 o9 B5 I3 i5 }# O; f( Q

3 J) V3 `# R! Y* i3 o2 i0 g vshapes= 5 f* |* G' J; N* d+ l, R

6 _5 k/ } B5 e, V# h( F6 T

8 E; q; g' c' x. S4 E' y vshapes=
: U; Z/ |1 X) F+ Y* Q- A" s
9 G6 X8 T) K$ X1 f+ U* I( {2 x! v
8 t! a( g- A0 [' I1 u

0 R3 F1 p/ R+ Q0 K+ ^' e1 E

+ |" R7 q5 b9 b HIS系统 / C2 Z" u9 R2 ]* G, T

3 {2 v3 {2 i0 v) }

( C; n# g; G( l- X% h+ {! G vshapes= : w' I C* @+ _

8 x) v" W9 |( x$ Q: y6 p

$ a( K5 Y+ s C5 o   3 `8 q. E( \/ F4 V: f+ o4 m

1 C3 n/ z3 l8 @+ P

! q" |+ h* `! C, q( i, Q9 @ vshapes= # a% P0 P0 t" r1 i

% W2 a- [4 R( U6 h4 o4 c" j1 D

3 h9 x2 N+ ]5 y8 ?# c$ }5 r$ j 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 4 o1 i; E1 O# z! h$ @" o' N6 Y( K

1 _3 D( e' {. ~ D

d8 Y7 ~$ v2 s y& z0 B! ]) o
6 Q: t' i! u* k* [( I) L
8 o7 D* W. N& `- F' Z5 a5 R
; J, D! ]5 e8 z' T" y8 O

% ~9 T, B* B0 S4 o& b/ w* A

$ d) K* X7 K; e4 [: Z7 k# a 后话 & Y2 D. w4 a1 U

* q7 L0 L: W$ \6 e! |

% T' y7 | T" a% P 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 ; x, i7 [* K; M. o

4 y s0 [5 ]# ` m( u4 \) [
- k. E* C# ~& W. C: M% ^ 4 a! V1 C/ R) M8 g: [
# T2 u9 `# W7 t( \& R
# z7 [5 r6 {, J
1 Z6 ~% n, F: d7 i) k* T 2 i5 {6 D% U: A( O$ [/ P/ b5 `

" Q# c) S% \) [$ b1 P) C4 S* c; R 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 : {7 }7 d$ l0 L1 ^5 x% A

( B& w4 V& [. r: \# V# C1 |

5 y3 ^: m$ V- ^2 c2 N   " l' Y; j( k! P k& B' E

! s7 [' V; H2 M% t
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表