记一次某医院渗透（近源）

admin · 发表于 2024-3-1 20:15:03

0 D* G H6 ^# v9 K3 r& N 声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。 1 | M, ]+ G: t0 n% o; I3 m

0 I; @9 q d. E) t9 Z 众亦信安，中意你啊！
, C% I# M6 b d6 V! n! W
6 x" Y+ E; b% K0 `1 d, r: Y ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> 8 w. { w0 D" S5 b2 ~1 {

) |! H0 u0 A. e$ s7 f, H" _6 H ingFang SC,serif;"> # `2 s/ T! f# q, U6 o

$ y Q. X* \: D" G5 ^
_( v. {3 z5 o! a 众亦信安 7 ^" ^( v9 O* a5 d2 E3 v3 d
" T' ^+ h6 F! u6 R6 w! Z* u" ^0 P" U
F6 W4 I+ S2 [6 ?2 N: o 红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> Y9 u z7 S) i/ Z
$ R$ G0 S& L: v+ A* I, f& v4 {
1 }+ r: q- }5 L2 z ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> 8 u. F+ `; m0 ?
0 M8 ?% _( E- Z: [9 K9 p. S7 }
% X$ b" m% d; N1 w" N, c) G6 o 公众号ingFang SC,serif;"> 8 _! q. o' B. a' L4 n
: u$ q- I" l0 z% q7 Y$ r7 G
7 L' a o% m5 k
3 t; h: P3 V3 \ z
- ~6 n9 D4 g3 k: \9 S0 D+ P: j) E- M! i5 j. W1 ? N9 A* G
+ N8 s5 N+ q$ F! ~; w- \
点不了吃亏，点不了上当，设置星标，方能无恙！ & ?4 |0 X5 n. f% v; L$ N
; K/ R! V1 t' @. ^ ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> 2 S8 a' |, L" f* w/ j$ \0 h
0 u7 _% B% H: a: I
3 ]1 s T! b" X! q 背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。 9 | h) J$ S+ v& N* h
; i' C. D( s* t) U; w0 N
1 X2 _7 v( m: F. x7 L; a # M7 r U) S. p( w+ k% ~
: Q/ w3 _ s8 c1 B
) r8 V/ q2 R2 x" c/ G$ A , j$ }" e _2 [1 R x
0 |/ `" ^- w5 `* y! l" z 无线or有线 , }) [/ S- Q4 x& C; _7 u8 e
" ?1 C* b# U( Y! R2 B* j/ Q5 A7 ?9 a - O) B6 X: f- K/ ` e2 \
" h% G) @: l! m' \- j& t% @/ E, F1 T ) Q8 M' L! j Z9 T* Y2 U
* \$ a+ A* j% s* e/ J' W 大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 " A+ H1 C3 V/ j s- m1 |
3 j8 H v& d/ n5 ?% I
! w6 z- m( `' c+ N+ C7 x1 g 一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。 ! g, o, \" t' X& Z( D8 u
7 N B" @: m/ ~( @% E) b5 w1 v+ v- {
( I, `4 Z2 e/ R/ K( F * u, k. E, p, u' J v/ s) W/ C
4 a- J/ X: y6 K( N4 g- \
! R( C( z7 i% K- j7 C 3 E8 L0 e$ O9 G4 e# h
2 n7 c) T8 `$ n2 r/ i
0 |: _/ [1 P7 C, E% }9 A) M$ ] 这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。 . \" a% W! P/ z3 u! g& ?, e2 n9 x
; ~4 p% c! _' U* W0 d+ j4 c' _
" ]: B( r+ \7 Q0 i, i- z * r1 g/ Z' f2 }/ t
' j( P9 {+ E% P* m8 d
5 v: N* e& h4 _; X* M 很快啊，美团下个单，没得网线啥也不能干啊。（血亏21） % B* ^" b+ X! ~! w6 h1 p
- j: y- T* Y6 \" U4 X0 f3 Y% r/ j. C' ]
z* j* R8 w" O6 X ! [9 J7 F% D3 n! q
, i) N$ y6 L' u6 E' O. _0 u
1 T R5 U6 ^, @# [- Y 插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。 5 E6 C- t/ L7 {2 Y0 E4 K: d( M
3 P9 T% ^, I @* w/ V% b
* N7 U1 ^; ]3 N# @# F; i" [ 这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。 : N6 W4 r7 K5 E
/ }! F! f F* |# B, o8 h
$ y. r7 x0 G+ x 一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。 . `9 |$ Q& k# V+ g6 j" S8 }
, C$ n; Z! j* W" y
; v9 w( p* I+ n# ?# g" K# I. n 9 m$ d- V& X- u3 s9 h
w3 n6 X7 ~* b3 y Z 内网渗透 8 Z" S- `; W9 Y( m
$ o, b. r8 Z, M$ q: f. ]" \0 m& D 0 B6 V; Q( ~; B. z2 r3 L
+ c! K1 R+ f9 b h0 W 0 Z v& d4 _/ a( l) i( l" a
1 ~8 o3 I& r+ {/ i) E$ _: } win下搭建cs和linux类似。 0 X' \+ f) Q- V1 ~
9 n: Y- n8 {! D
( z# D7 t. F) j1 _1 ~; S
teamserver.bat + ip + 密码
/ j$ ?/ b8 ?2 P0 l8 G3 s
; r% r3 Z8 k7 _) ~8 E, p
/ ?, H- O4 A' U I5 ? @: h: g# Y1 t, g
i: s. c: [8 m: d2 g
3 A" B4 m! J+ O3 H; j3 ~ fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的） 5 g3 Z8 u+ R& f5 S/ T' ~
9 H0 I, C* h; \& ]5 n# o1 z
$ c" ]8 s9 c5 ?( J- k8 R 8 Y' q( E. H3 [$ [
0 i" Q1 S; g3 h
/ F4 \: a3 g, G7 l- P" m7 f* L 6 l0 c, s# x' E! N& m# K4 q( ?
# y5 s3 Q. T; H
, o0 W- ?- l" u$ T 通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。
- x, t* h" G" I9 Y, ^1 V& {, d
7 d( w" N; N- b3 g' h 6 g9 s5 x7 y N k+ X0 x
+ E8 ]) I. T) l2 I7 a3 D _4 F
( ?4 O$ S5 Z% C& B+ E, z: M' | ) G7 \4 i% n, M* F5 [0 Z$ R. |
) O& @9 q1 _( b/ b# V( h
# }3 M" T: j+ Z5 O fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。 * _4 ~3 c( u) ?/ f% d
+ {( {! g" m _. _
) x L& O0 ~6 a# s PACS系统 ) `/ J5 o j9 {& r" i+ l
0 C% d% ^! A8 ^0 F i
# H7 V! f7 Y- E+ C ; T, z4 v4 Y/ D* I V2 G& B" K4 `
; S$ {/ }3 B; F' ]) p
" B9 q6 L& j2 o- v6 [
. a1 `# C5 t' f0 \9 [8 u' G, R
; b @/ A2 i2 L6 q$ n' a ( m- o* {7 M6 V
4 ?$ `. w# e" Y, Z0 C- w
7 h0 C( u3 M0 v' e! h' s HIS系统 ; _1 W O) y5 {8 v: o
! P" _, v6 w2 e2 J3 L9 Z" v
. m8 A5 K; b5 s ! q2 i# L2 ?- g4 O
3 F4 e- I+ `2 \, i' r
/ L5 `: ]3 z }" o! H* T " }0 z X& ?$ c2 r; [1 T% W) D
+ E$ b( r2 H8 ]4 H8 S8 Q- I
6 l u! y2 e, s! k* B ! b3 W- X8 D" W5 O- q% M. {: t. M
0 Y& P# F/ l3 ^ }) V8 X8 J
6 y, C3 n. u! G# @: A 还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。 - Y" A& w/ ?0 d- R
- g3 S) n6 i7 L3 A8 u. `" W: g2 E7 l# K
3 M- D; s5 K! x
, z7 @6 }. z- M9 A& Z
) M. |/ i% {) O- w M: y0 ]8 j! [ ) T h% [! ~( S" n8 Q+ \
% V9 H* b/ G6 G5 p; _& G; v
& v0 p( h: K1 b 后话 1 |+ z0 o" D2 t
2 {( N- j7 `2 q9 [3 [/ _
- a' Q, D# q/ W( s/ m9 |2 S+ U Y 算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。 % j3 t8 o2 z; Q6 F1 a% a
4 C. P& {7 i9 U- F3 c( u- E
! H1 _* l. x, z! H% t2 e# ^ 2 j1 @# j6 \+ ?* R* D1 m
6 \+ L3 a4 B L3 S 3 B; _ r' t9 P
' |$ E5 M% }& s+ H * |0 ~# ?7 N4 t8 h( f
8 x) ~( t/ P8 ?% d4 Y j0 N% c 点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。 9 v) h& t2 b0 r
- l$ G$ s, i: }' [
2 M- h! ~; F' @ 6 M2 n$ E+ x: _; J, g) t8 N
: e" h9 j& J9 `) V( ~/ C