找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1993|回复: 0
打印 上一主题 下一主题

记一次某医院渗透(近源)

[复制链接]
跳转到指定楼层
楼主
发表于 2024-3-1 20:15:03 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

, S5 h% L9 h# s$ a B- p+ o 声明:文中涉及到的技术和工具,仅供学习使用,禁止从事任何非法活动,如因此造成的直接或间接损失,均由使用者自行承担责任。 8 l" u6 S& T- U2 }, ~0 t2 q% W7 x

: x6 M' L* t6 `2 \8 Z" R. I

$ x. C' E. C; X( _6 R; Y4 g; G. G: B# _ 众亦信安,中意你啊!
8 `) @. m: h% Y
4 u. w* C( l0 `" P4 ?# i( n; F+ `ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">
% M S# |9 j% f# E7 \3 a& b

! ]3 T" x- z0 g

6 F) [' O0 Q: I( k7 L# e, P ingFang SC,serif;">2 O1 x2 ^0 w0 I; l; N% v& a

* {* H* p8 `2 B: D
; |9 T2 l. Y8 I* }/ a; ^8 D3 k& v( N2 i+ m

* o' H$ y7 _/ H 众亦信安 , ]) D* E* O. i! } \ Z# H" X

0 I/ O: g+ k4 q5 i, K4 q/ S

/ {0 j8 t, A9 W3 M, q 红蓝对抗、内网渗透ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> / w/ R( z' H8 x' q% \! R% P

* p- h- R( F; Z! a

5 ]! j/ p8 Z8 n; ` ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> 6 ^5 ]/ C$ Q# g6 t! U

7 S" ] K* U) o7 T( m5 n

' z, q' e) `' h 公众号ingFang SC,serif;"> ( i, d1 P: I* B! h

) H8 f2 B2 A0 z! E+ i

8 t0 G: {8 k8 G6 j9 r0 D$ \- @+ H
& C( Q! }5 s( h: i) B0 t8 F
& x9 j0 S6 h8 p9 T. H% a! D, z
3 B6 R7 G4 B n7 W7 I; Q

/ x0 I7 _, k+ v( g1 M7 K$ C' H" D
点不了吃亏,点不了上当,设置星标,方能无恙! 9 }" X0 {! `* U- s

" y" t2 T3 K$ ~; E4 ^ ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">vshapes=ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">  5 c' I0 N& W" F- `& s2 c

) n, \ A% L" D; ?, I$ _

& p# q( _+ M2 o6 @ 背景:在某次地市攻防,外网给的资产基本上都打了,恰巧此时裁判说可以近源,我和伙伴直接就背上书包打车往医院跑。 : d3 G& z6 S! _% H. r: x

& k8 i/ i+ t: S+ ?* V

5 }0 l" c' x1 h$ {. G7 ~3 d1 `   9 g- K" X7 M7 D- T) Y

' w8 v) A" r `) w
7 `3 i" K8 Y0 l/ g8 k* N ' w- Y2 x6 H% T5 V' _: z: Q7 ^: Y7 I9 |

8 j; x# D' b" H. `4 s 无线or有线1 ]- c" u9 z9 T% ]- j& E# H: ^3 f

) G/ s) ~4 ]+ S
' T" t" y! [0 p4 L3 W9 p
4 @: S7 \ _4 v# A& O * W- p% t& `1 i2 h

: N/ @4 z3 m: K A1 @ 大致思路:近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 " ?' i' v; X! d7 U4 S7 c

# X6 Y6 Q! t1 h4 S; ]4 p

Z9 h' k. B* V8 Q( G7 ?0 M5 a 一开始我们想的是找无线网络,左手wifi万能钥匙,右手fscan一把搓,摸了半天就一个TP-LINK路由器收场,显然和我尊贵的身份不符。 4 p; U) i" c, T' E

7 S2 k( _1 h8 C8 Y# N; J! }

: T: p7 D! U9 Z1 L vshapes= 1 c* [4 x8 y' p0 c1 Q

1 y- u3 v0 a+ `

4 ^- Y; Z: U" i! o+ e vshapes= , r1 j ` v; c( G1 l

4 D4 O: K( K3 z5 I. [1 ~2 s; e

: g- e. \0 G8 V, W- P 这时候都到了主楼,不进去看一圈也不合适,在里边溜达了会,我的同伙注意到,地上有很多网线口。 6 T7 s# b4 ]2 g" C" i! V

# E8 A( M' z3 y* d: y3 F

- `' N! }' |! Q0 k, v0 K vshapes= @: n- z' y7 f/ Z8 i1 C

; {" e4 S% c9 o! ?- E% W

+ U$ ~; c7 N. ^7 S0 E 很快啊,美团下个单,没得网线啥也不能干啊。(血亏21 + Y* i# J( Y! ^) K7 u

. P$ O: [# s7 q+ O8 F1 O4 F r$ S

6 J' W, V4 l4 K' B+ e5 Y2 S vshapes= 2 N8 D: Z, c; d6 ^: [9 N

8 E( |6 G; g N

; m+ H8 G8 k# J. S7 T/ V: a/ ~ 插上网线后等了好一会都没有自动获取到ip,想了想这种网线接口基本上不会自动分配ip都得设置静态的。 8 q" e! N6 G' u

7 X( Y/ Z4 p" Q3 W* ?, s' Z

% i3 N8 _/ W* R2 U) _% H0 N1 D0 U 这时候同伙又来点子了,医院现在都有这种自助机器,他操作系统一般是windows,在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后,直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。vshapes= , s @, n, w2 D' J1 g

5 i6 y4 S) J# M: S$ V

* r/ J& M m+ \& {; B6 y 一顿操作后,电脑也是可以和自助机器通信了,fscan启动!(因为是地市hw,所以直接干) i, T7 i$ J" t3 m, u+ A

2 l3 T9 |! F6 ~$ d% R
* o& g1 S4 |5 J" O % c* @) c8 c4 P; K6 a$ B

& k: V8 {$ M9 v4 |. R 内网渗透. e$ \/ k E6 f7 T4 v

7 @5 v# K8 I; Z! F7 [$ T4 A9 a% [
$ l) [/ a" b& f# Z8 C
8 \) b! c9 ?4 v$ x% {; m7 ? . `* ^& c/ g4 j9 h0 @8 x: ^

; Q# X: ?: B: I5 R win下搭建cslinux类似。 8 d; V( |/ m' `! o* ~: E

9 z4 {5 V a8 |2 _) d4 j& a
; \2 o5 p. j0 l8 o! _/ y$ W8 H
teamserver.bat + ip + 密码
) ]& H$ K& U1 ?4 \7 f `
! _" H( N" T4 l9 s& b) T2 R/ ~

1 W) k7 ?* r4 k1 f+ i vshapes= % U/ ^3 \" D8 J5 A

7 _- `) x# n. b4 Y, h

% w; j8 O3 v; s- W" s" b3 M/ o fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) . T9 {; K& K2 o% i' U

7 |$ s5 ~ O9 F4 G

7 h& `/ ]8 [8 d. M% j vshapes= ; s' J' ]3 z8 F7 {0 @

2 B: ^3 u4 i+ P+ s$ A6 }: n

2 s9 e# w8 W" o8 M% [! ? vshapes= % Q7 V3 j& {5 u' r

- \9 j& J* y. U1 s5 j7 Q0 r

* k! S! l# G0 y! I 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
+ D" P/ H7 B9 D: I2 v
8 |" a$ [5 i/ P2 z. t! l
! p/ i1 R! Y2 G9 n$ z

. K1 T( x. g# Q$ ~( T7 h

9 W4 O- R" U/ \. H vshapes= 2 S, D [0 ^2 \3 P0 Y! L

6 J) s8 k6 c& a. u4 q

! L0 q2 h" m0 t: s$ h& a6 G fscan再来一遍,直接拿到pacshis,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 3 f; ?" s0 v2 z2 }

/ ^) ?0 @# [8 Z( t+ H& y8 `

- U) ~4 D1 S6 O- G5 E" a PACS系统 ' i3 h+ h5 \1 h3 l% w

* H9 B- c' k! A: r' k1 ^+ p

, ]' R, M( w) B3 s) y vshapes= E8 \" W3 T" K4 m, {# [

$ M6 C" K8 u# T

& m7 I. e$ w& S) H vshapes=
( i w9 Y( O' L# ?
5 i# u& @4 A5 r$ ?: f7 d5 _
. `% [% ]* l, W7 B$ z. F& d1 x

+ p; O J- I+ e. R5 {3 Y. v" O

q1 J7 P% F; Z, ? HIS系统 7 B8 e& L$ |. g S

1 l5 W: J( W; @1 E

! w8 O3 U l( i3 u vshapes= 7 }4 p; O2 _7 @; a$ g

]0 u. i; [$ ^. |& A

+ [1 Y- V7 h/ t9 @( z/ p9 G. M   : S: a F# r/ d2 U/ t$ B% _$ P

" O+ H8 p1 l3 C% t

4 m! m, @* [9 M, Z( [ vshapes= , s( y- q, R8 s# S% o# I/ Z

/ Y( X# r4 ^( W

. g( L" c* I' H0 |1 z+ s 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 2 h) K4 L W% [6 l

g( ^; |3 A$ v3 e

4 p- v& R, R$ u$ c3 h) j; E
5 k6 J' L. u; s6 {/ S
1 H- C1 F6 d I* s) ]
, n- l# J+ I' F2 w6 Z/ }" H; z

. G+ S. v! u, F1 |

3 ?8 t- }! |" u 后话 5 v2 ]& {4 p M5 c

4 b/ F+ @0 J! D/ ~ P+ m( ]

7 J) w4 J/ I& ?: n: I0 { 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 ( q5 o* ~( ~* f4 J

7 {3 \! W3 x3 |+ x6 H
# E) J$ p0 |( ? M8 S' Y1 _* z4 ? " a3 y# {* G" F) m6 m4 N
4 T: D( Y, M1 i5 j9 \
2 ~4 y% g! w5 c( q2 {8 _
& R8 X' H) y; a/ F5 S ; v! j+ ?% U' S! h

' h1 `. s7 @+ | 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 5 \, u g' W* p# H& G

/ w3 K3 ]! _. F! _# Y+ u% Q

. a) y) F( R9 q   6 G. K1 }3 h; R$ U. V

0 V5 j4 {% H9 g" i# a6 j
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表