记一次某医院渗透（近源）

admin · 发表于 2024-3-1 20:15:03

( |4 X% I n0 a- C2 w$ S0 x 声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。 * m, S8 y, U/ M) n% h+ @6 [

- ?5 B9 C3 k2 ?( P 众亦信安，中意你啊！
, S+ T: F: S R( \! Q
! ~4 d( [5 r* v$ a' WingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> * A) f& E( \( M/ B \ M4 U

$ E6 Y$ `' f* g ingFang SC,serif;"> 6 j3 Q# Z' l9 B M' e! ?

& J, r6 {$ ]9 v$ a7 ]" f- [
d4 S( n) S' [$ L9 @/ l) ]! }8 s 众亦信安 5 X ?1 R F, s& b" O5 G# x" `2 D
; T6 u+ E2 U$ P: f4 r: \* y, `
2 [$ c+ z! G5 O/ m3 J% w+ Y" F, x 红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> * j2 }% Q. u4 R8 R- V) o
( w9 X" g) ?3 C: r$ q$ x7 }+ s/ I
& g5 f2 T/ T; F) C, G+ A" U1 x ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> 8 f' x$ h+ H* a4 G v) s0 k& x
$ `: g- U" P# l' L7 Q; a
3 B( v$ J' l2 T' a 公众号ingFang SC,serif;"> 2 r; K3 A. ^" g9 D
7 U U7 U. {3 K0 H O: L
9 k" I" [) `8 x0 B) M
3 f: t3 [ s9 u9 w0 d% @
& S3 Z' m( t+ N3 _6 T) w a ; ?8 T0 t2 x2 _ G" S
8 K; A9 B7 ]6 A* B+ G1 @( a
点不了吃亏，点不了上当，设置星标，方能无恙！ ' S3 u+ u4 E/ H
' ~" J3 a# u/ V ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> . [5 L6 P7 h2 b( o0 I" z$ G
+ R$ P+ o, ?; U$ D x' n7 B
2 g3 [3 m. V" l 背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。 - B. f6 F1 `! _ n% D
8 V" J9 }3 S; B2 z. `% l: G$ q
T+ f" T' ]0 I# M) H' t; e/ X- K9 J ( g% I& w% w5 Y* n: `
" F2 ]! n r/ G! z1 b* |" q! H" a
/ U: b( z4 t) K9 _* a, ] ' v0 O% }' r/ G/ w: |
7 ~* [7 ]* y$ n 无线or有线 ( W* Q0 c u+ }4 [+ s4 J# i; u, z
# _4 f0 [1 ~# H7 E5 e . E, t& P5 h0 r' w2 r$ C" ?
7 p! _1 I6 ]. B% S4 [ 9 j5 D$ A: `( T# T) ~
7 L' x- ^' g( F 大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 $ N2 C- }, H& |, E, L' B6 \* y# [
9 K' O: O: m- @6 h5 f: o& A( W
4 T% o$ A3 A/ }& V+ G- \ 一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。 9 ~1 ?. W0 d G: K% d
4 Y, N- n6 y0 s7 c/ h9 }7 \5 c% L
- M1 S% Z; h, n6 T # W1 j$ g" `. f& d
' {% ?3 Z! V4 s6 p
' g. T; K- V' X. ^ 6 r( J- j6 P" T) a; I8 X
9 }: v( s! Q# h5 ?
8 |; E0 A4 ^! Y8 ^4 o" j2 y( r+ i 这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。 . s4 I% Y p5 }; y
6 ~+ v8 |$ i, L2 h" g) v/ O2 c
& J6 p8 x$ }' m / u% Q7 s9 ]# ^) E5 L
7 ]' P% g7 u- j0 c+ [% w z
6 a: R# P. A1 q+ Y 很快啊，美团下个单，没得网线啥也不能干啊。（血亏21） 5 _: B `7 t L/ N2 ]; O- ?
& q+ Y9 x9 i% Z8 d1 n; M& w u
/ q# q) l9 l* }* Q: \$ t / B) l- A) A9 N5 _- l, w h/ E
5 ^6 D5 o9 X# @4 E8 H; u0 ^6 g% i
1 d& b. t# ?: W% `9 n( O# x 插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。 & _8 j, J/ \$ e G0 ?! C7 W
4 s! z4 b% B0 p! f& M* s" X( f
8 b4 j) [! m3 P 这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。 , E6 x% X. B) [. q
/ }& H& T+ x) n9 a
* G1 }) `1 v% r5 ~3 w) w 一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。 0 Q4 |. F p" n4 C
' S% w) c% m5 R7 y. a0 o: Y3 Y: g
. S; B: M2 h) a! X W / C7 T( X+ O6 w1 y4 m+ s. B
9 r4 V9 Q7 B& r/ t 内网渗透: t3 h8 g0 R" }) M9 h
1 ^% M6 k. z- P, W; @ / p- E$ H2 d9 l! K4 t) f
/ h! w$ d7 [" N# [4 c3 a 6 r' U0 F/ I( L; |8 @, G
$ a$ C, i: z$ n$ [+ S win下搭建cs和linux类似。 ' T. u2 ^9 }0 u- Q: d- a; @
3 u; P& e+ C% p. n0 u; j! Q6 E
4 I$ t; h3 b6 F8 w' z& P2 H) Z2 ?# ]
teamserver.bat + ip + 密码
; z/ A1 X/ [1 ]( `
5 X, ]; U" Q& }, m5 A, J, x
( U2 I) I; ?; x/ k$ E 8 _. }) ~. ~$ y% D" b# L/ j6 O3 X
% u! J1 S! j0 q
; n7 Q; [0 }0 o @ fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的） 5 r# |# ]+ e: i% W. n5 ^( N* y
( W5 K7 h, G* x, l" N
; o& l/ ` D" C: N0 O + F \, H! b |
; y$ S6 s3 v' u3 e
' `' E* v9 N, ^ - \4 Q! D3 \0 G( @+ {! ~/ c
' W8 T; r, V. b0 ]
1 J9 B5 }- ^9 n! t5 @6 h% M5 s 通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。
0 r: B) Y7 X5 M1 R: n
+ L, N' s9 |5 J+ A1 I: `# k; M1 [7 v 5 E- w& `# z# S1 Q2 r) \* ^* @9 p
) ?, C* g$ T' i9 n% R9 B6 w3 ~
. }/ X9 j, p" p3 r# O ! `9 f* W$ ? h6 q: d
* q+ G; D# i5 @+ x) u* Y7 I/ R
% B( `+ l& k! A6 Q: I fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。 % t: M$ Q9 K9 Y! p. P) R+ n; W' C) D
- p, x; j9 C$ F5 a) U
! \6 l* r" p; u' A# Q PACS系统 * }0 N( q3 m$ |, L4 c% n
! b( B6 [( A( f T
! k9 j. W* y u7 `* u) Z+ z 0 j1 k3 ]' A2 Z9 h
" U: N0 q P( P2 k: x
2 Z2 R+ Z# w; B# K5 x
5 C6 R Z) s' b6 Q( t0 _. l
+ a. B: `3 ?: O, _' O 2 i+ [: B9 X; V( \$ I9 L# K
2 C' P+ j# }5 N& p
c* T$ W+ W) U+ G. ] HIS系统 9 J6 K6 [# @5 g! D
; b `3 S+ c8 ]2 p' w8 m
1 k' T# w$ y$ ~: u, ^$ B% p$ N3 P& A$ s % ~% V3 \' b' _" U
6 H1 J% Q+ l- t
4 O% e o0 a7 q7 } " R( \" O) f* d7 b# j9 t# W6 B
# J& N0 ?2 _5 z) S5 w" k* }* z) C
8 S% @: x* X7 L+ m 7 v! O3 x7 Y. J. G9 g
4 o% y# N: P5 G. _( r1 X( W' }
/ ]6 s+ S% y1 h h' o+ b9 g5 Z7 t! V 还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。 + c X- C' q! U
f' T9 K2 d8 u: }
4 b5 J4 a% j* e# y+ K% x Q
# W+ m" E1 C: ^ q, m9 c' r
& Q+ j* ^3 b' L" j9 g & Z1 Z* ~; @$ w1 b# H1 @/ P$ [$ N
( G1 k3 N9 @8 K% r! D/ f
- C' @& y+ {, ~ z 后话 , @. c' I* [3 s2 c7 v: x
2 r& B! \! Q3 b) A5 K$ `
% [* z% W. V- p0 j; Y 算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。 9 m4 Q! _3 E, F! g7 i
' ?. w* W1 N' I/ j3 `
& P0 K: M) M, X# s% ~0 @" c6 D # w) s% Z; }! L& M- i5 b) ^
1 X2 P# \ O# D: |+ ` 0 K7 q8 Q% a% s
1 V& L# f: S" ^ $ ?/ T* S* w# Q# S" k+ r# C4 F
h/ T; P* m [' U7 t 点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。 F6 j! i- g' Y, I* ]9 T0 I
! v% x* p; A( _6 d4 j9 Q7 J
7 A7 K# ?) ^: m% C 8 b: l: O+ H' x
: E4 R/ m! G8 L+ ?- `9 L! F