记一次某医院渗透（近源）

admin · 发表于 2024-3-1 20:15:03

/ x4 Q4 `) b/ ~- @8 x' b 声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。 1 q2 F& U& e* I. l1 M& E( G

! n$ |2 Q0 T) Y- c) K4 \+ w 众亦信安，中意你啊！
, |$ H. k; Z" s6 n; m) D
4 y3 q- N C7 S1 ^- X5 o- t ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> & I" \4 k+ e |

% A2 ?+ Q5 t" k ingFang SC,serif;">$ Y" k1 N; ~1 v9 u9 c

6 R/ ^& {* u* U: N* g+ ]$ j0 n
$ }) F5 P( V; ] U$ y 众亦信安 ( G( N- L, J* ]+ D0 y7 ~* _2 x
% [) G. j9 F9 V, {- w8 ?2 a
( F3 j0 Q- ?/ Z 红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> * ^/ w- g s8 T! G. } r, h
; d- I. a6 K! ^3 H: K. f
% a1 T, T( ~' | [6 O; T ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> 9 @: r; f3 l$ h, l. N2 ]' L
7 ^: f" D" J2 M9 F$ F& h( J$ M. P
* `9 a& A! f" ?3 [ 公众号ingFang SC,serif;"> 9 R/ P0 Z5 `# y
Z9 O; d- l3 g3 A1 r* `" Q
3 \" X. O) F+ a0 i8 r
8 c S4 r& P3 f" Y$ g# M( f8 I8 }+ L
, J9 o$ Y- Q2 L/ d( j0 G% X% x8 ~: w `, ~) n
; r; h) h5 ~; h! ^7 `* p
点不了吃亏，点不了上当，设置星标，方能无恙！ ! I& f) i, Q/ Q9 T4 R
# l) P4 f( i! S. l) X ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> ( H, p8 `- ~! {* Z4 h T
1 j, ]* y$ k% w
) c" z( o5 X' K+ I 背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。 , Z! r9 e0 M/ f* W0 s
% L5 R3 G- i1 S" c
( ?& p `. \. \$ W) G6 N# b 1 J% o b9 C& n- q& e
4 J) F- I; s4 j/ \' X9 ?5 X& K. K: ~
" i" U5 P* k# x) a * a' X0 L6 n# h& L( E6 \
w2 v3 H# `% z0 L 无线or有线! [" @$ \8 @7 F3 z1 r
# I$ H# Z5 }7 Z8 y3 n6 s9 ? 5 ?$ H8 a9 h7 y7 ?" D+ e
' c& |1 ^! S& A$ R5 M0 r+ P0 l+ f 6 j: w/ K6 H0 x/ _' w s
, Q8 ^ j# ^* j Y: c3 d* [ 大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 ; b7 \% {! {6 ]6 W2 o/ `6 K
0 O6 y2 y7 m& L: h- y
9 e! p6 @* _6 p4 J) Q$ b( { 一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。 % j! a. j1 k' ^5 G0 m1 M, _( o" K
2 r+ N# K7 |8 O5 A7 V1 }
1 C0 A. ^: n j3 [' I - ]9 K: V2 U9 H+ V# X
8 t1 t8 R3 j' S/ N6 s5 y; I( R9 w
z& B/ b) W* P ) L+ I( P8 G/ x6 r
! c, I N8 A+ B8 ?0 I
2 m p8 G: i& P6 L! r9 X P 这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。 # p: ?: m! H+ t( H
' {2 w, c" y( Z2 z# A& R
$ T% i" z' N, J! V6 q F1 o! o3 P+ Z: J + a$ R3 V7 x& D
* h# S. z3 |8 W
; M" O: }' `5 B" w" J' T( v 很快啊，美团下个单，没得网线啥也不能干啊。（血亏21） , w, D, Q5 }/ ~ A* L) z
8 Q/ v. q% v. V0 V2 B
$ y8 o t8 W- }' o+ ~ : [/ n: t k" e9 i; }2 z
& l+ p- I& I) N2 ]* m+ b7 G2 O
- y! \! C9 W: ]8 ^: \9 u/ Q 插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。 ) v: @& _0 h. H: e+ a6 Q, J# V7 k
; ]* Z1 \+ x; U% [
8 `1 q) k# L8 O5 ^1 U 这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。 * \! {- Y+ J, h/ ] D; b! e
' U0 [/ v+ l$ `% Y% q' o
; @0 n" ?/ q7 w! l" E4 W+ ? 一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。 ) v" V& x# J, r
) [7 R" w$ f8 x+ ?' b+ L3 T
7 o' a; u) D( K ! e) }6 e! a2 L% @ ^: L
, P( l [/ w. V1 n 内网渗透8 E5 {8 d x t. E6 i6 S
% Q; G- d8 C, P" t; q3 s7 i; m 4 g- E+ W* G1 I% e" c( Z6 Y6 H1 I) u
1 U& F3 U( ?! h+ |2 n / V3 ^9 H" {" h2 |) I* F' m
# y7 z+ w. J3 B/ q) b win下搭建cs和linux类似。 7 w! ^/ ^ v7 y* X
% J- F" h/ Z# J0 t* ^# Y& K
% C% R* {; B9 Q$ B/ Z' z
teamserver.bat + ip + 密码
+ b4 v4 l# j+ N( u/ H, d. P
' }6 W- Z5 T8 n( j/ r/ q* h
" f) F) y- c* \3 [* O* v3 T + n) v* \' i4 U9 m: U
6 c2 h0 p! Q1 b5 F
t) k' d: f& y fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的） ) _7 B+ J5 C0 o
; o4 N0 i* D0 T- e" I& V- _' L
- B" @% s6 u; s8 l# E+ l 5 w4 x( o+ V" ~8 k b" I
" V' v; r1 Q4 I3 A2 h: n! k1 B$ H
1 v6 d! {9 P7 x 7 j5 V% a& A3 f3 x+ `" `6 t5 w
0 y. n* f- n5 w6 |6 p
: z* H' [) j# ]3 M) K 通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。
5 u X1 p9 y9 P4 c0 b2 E( J
' x# p# T5 ]. Q, S7 _8 H7 F5 h2 t9 Y5 i
- ]8 [! J2 q' ^+ V( h
! ^& Q+ x5 ?3 `3 b# h # o& o/ N" N- ]
% M+ y' x4 H4 H* ]+ @& S1 v
( E; y. a- X' H* E fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。 0 }/ ^+ b. h+ A9 A. R6 K* V3 ?0 B
) u, w) D# u: v: Q6 {, ]+ {4 r
6 U0 |, g! |# Y! d PACS系统 ' M8 L- Z7 I) F+ O- ~' z. f2 y
* w1 u1 d0 @# D
1 L+ j3 Z0 J8 f; K) v6 x+ ` - X3 T9 D( e/ O3 l% m9 }- R
: X% q) {( q' \; b$ n0 v1 R
: k! B/ O9 {5 i7 j* \2 o6 @
& F# s, z$ D' o4 C- ^/ S
3 y& \- ^3 j9 J1 J! ^) U/ v! Z ; Y* H9 S5 G0 K3 v
% [& j0 w; |, }% V/ q
! x% L, f5 ]# y6 M HIS系统 - x$ J( M+ ?7 X5 ]% n
8 Z0 E4 `% H: G
4 M+ }/ u- g1 [0 f+ F3 d, C . a2 _1 x- B. h1 g- D5 O* I q0 _8 @
; [: o/ H5 G) u* @) x$ u; |; b
/ f' V$ ~' L) @+ u. T 0 {4 r; R8 t/ W% v( x
9 Z+ R# ?$ U. t( B( q4 e
/ b$ U6 c! p+ C - k3 ~, ]+ q1 D% u7 e9 f7 y
$ E ?4 j" p, j! g# Z" q
7 }' d. X( U, \( r3 @1 G 还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。 _3 \8 o7 k3 c6 _( f* [
2 d5 y1 Q. P, \' j3 X$ |
/ ^. S( t# C7 w* h
2 N6 q% r, V& [* V9 |
% G& j: F* b0 N$ h2 O5 \ / {. r% u1 Z _; }! v
) l+ g' q" O5 f
; Q9 x7 e" m' N+ _0 Q1 U* b 后话 # k3 ^- Q0 b( L% r0 Q$ S
7 O R: Y" w- w; `
: M; X/ Q- Z% A \+ y& C( ~! X3 A 算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。 & H% a6 U) K/ Z; w6 M, z; G
4 E8 ]! Q' ]& S% u
% N q& K# h, k% _/ Z , u1 Y4 D4 S$ j+ s7 ~: a. n \
5 r- C% M C' @1 E* Z/ x ; j. W1 x" S) ~' k# P- p! `& G: _
& M0 m Y: }7 i, u+ J 8 m9 O4 ]4 `" ]+ l/ c, W; X! m
/ r5 G- r& N5 m0 l8 y& @3 F% } 点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。 9 {$ E0 m5 J2 w6 O% L
, ^' x7 w: a' _% b
; P6 u( A- i2 S7 g. a& G 0 g7 e4 J; E3 ]* U( K0 V& |+ Y
* }6 S f! i Z0 Y( l4 t