找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1980|回复: 0
打印 上一主题 下一主题

记一次某医院渗透(近源)

[复制链接]
跳转到指定楼层
楼主
发表于 2024-3-1 20:15:03 | 只看该作者 回帖奖励 |正序浏览 |阅读模式

- O9 k% @( Y o) J9 @ 声明:文中涉及到的技术和工具,仅供学习使用,禁止从事任何非法活动,如因此造成的直接或间接损失,均由使用者自行承担责任。 " g T" D( `# y$ Y% N! U1 H) c3 F

6 D$ n; P6 S1 l1 c+ N$ m" i2 H

2 _7 ?0 C% T# a, n# K" g 众亦信安,中意你啊!
4 |! P* z4 W. r" k& }" }! t
. ~6 B a: k4 {/ C8 X; f$ ]- aingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">
! Q7 z& w P& t% P3 R

' g0 Q( C) Q7 d6 J- J3 Q6 f

2 q( j" ]# v/ e ~1 E# n, z ingFang SC,serif;"> m! W$ a$ _( `9 e% U/ m

7 ^5 I& X. A" U1 L
2 v8 K- P8 V, p5 C# b

) u8 j0 h; [3 e7 | 众亦信安 7 t! ^! ^- \# u, G( ~

/ Y: P$ ?9 R0 b1 b

3 w6 r9 k2 R( q% |3 y: M$ G# j 红蓝对抗、内网渗透ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> : H/ K, {" U; O' y

% o% M$ b5 V" B E3 F4 J0 T

2 O) a( S. M/ G7 j! ^ ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> 6 u5 s& B! C0 {

7 [" \2 ]1 g" e: G+ P

' P& c; I8 L2 O( A 公众号ingFang SC,serif;"> : @1 ?* N8 p C$ R8 ]0 l, p

- S6 B# N" I1 A0 I+ a

$ \% U8 m( s8 n& R
: S [, |0 p# X% l1 z! G
$ R/ |6 l1 {' l+ D. R
; x4 P9 m1 y1 ^/ O

" k5 e7 D8 d: S* G, Y
点不了吃亏,点不了上当,设置星标,方能无恙! + x( t! A: n. v( R, ^7 N- i

1 w) r" c0 f( r9 e6 S% m ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">vshapes=ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">  " i) v8 C* ^/ |9 w& c

8 p/ V" n1 _8 e

1 ~( c: w" O" p( G 背景:在某次地市攻防,外网给的资产基本上都打了,恰巧此时裁判说可以近源,我和伙伴直接就背上书包打车往医院跑。 ; i$ l: U2 r8 c6 K

+ i# X" c6 A2 F1 y

' O3 V# {9 u$ ^2 ^   + Z6 l5 k/ `; N

( X2 } k; i+ W- x c
2 l2 ]! C2 a" w4 X* k ! i9 Z, G) N! ~& M* U

9 O; P. |. b5 q0 b8 U$ \ 无线or有线 % Y6 B- x3 [( Y3 C

) J% h. D8 F( _2 F, l
. y- \! T* x/ Z9 Y
( N5 |! _# r% \7 P' P% R ( H9 [$ u$ L9 f, M

2 n2 }) @+ j2 y$ d) L% L 大致思路:近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 # } U$ a& o3 w9 Y

) m) _2 |& }5 m

& A* p" V# p! c: u0 o: z0 | 一开始我们想的是找无线网络,左手wifi万能钥匙,右手fscan一把搓,摸了半天就一个TP-LINK路由器收场,显然和我尊贵的身份不符。 % H! B6 j, U4 c) x

0 N2 n8 w2 H! p# Q( l( S. m

3 ^. ~0 [5 h( y. P( Q+ |9 E0 H- V vshapes= ! ~7 Y1 `: D3 y" l* {4 S6 x

1 X+ d: j0 _# E* [: D9 G1 b

& Y8 n. w3 i% T0 F* z" K vshapes= ( f9 H1 A3 j, C5 a( i

' m* E# B5 z4 V- W+ |& b

% l: W0 E' m7 U9 r+ A& K 这时候都到了主楼,不进去看一圈也不合适,在里边溜达了会,我的同伙注意到,地上有很多网线口。 ( v J& Z6 f9 D* J# [3 s: R- u

# {" i" j% Z, n8 V

, i) N$ G$ O% E4 l$ [& U; m1 U! A vshapes= : p3 T/ U3 g" ~9 l. @3 L; `' Q

2 x; H3 I3 a. l7 N! b Z3 z/ T

0 E. b" Z I; _" z3 o T% H. s 很快啊,美团下个单,没得网线啥也不能干啊。(血亏21 3 J8 T7 g/ {, _, R

; r M6 u, z& x2 H6 n

4 H0 a5 o- C9 T7 j/ r) H$ k vshapes= 4 v: R2 u' U! C f. t0 f' U9 y

* T8 b9 w% {! a# K

6 S8 ]* i) _. }* D- {5 ?% c0 m8 u 插上网线后等了好一会都没有自动获取到ip,想了想这种网线接口基本上不会自动分配ip都得设置静态的。 1 D" ?6 v3 M8 X- {& f5 K

& i( F: e C' w7 U

& G# s5 v9 G% ?0 j& S 这时候同伙又来点子了,医院现在都有这种自助机器,他操作系统一般是windows,在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后,直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。vshapes= $ I! b- f+ n; ]6 ~1 x

* l6 u' e! n U- v5 E" L

) M) O* M* I# z( D: t ]% Y1 w3 b 一顿操作后,电脑也是可以和自助机器通信了,fscan启动!(因为是地市hw,所以直接干) # y, l' R# H7 E

+ b* f# w5 i- B4 q6 H
6 I- X4 X4 D9 [ $ M5 E! i8 } |; I' K! b- b

# z1 C) f; |0 V 内网渗透 1 f& _' r& T1 S5 G; `4 P) }

! w+ L: ^& e% V9 T5 b7 G. d
) ^/ A/ F) A2 I/ @% w
M$ @3 P5 f4 O3 _ 1 Z% {1 F+ g* ?" s* n. r0 K

8 V1 m. s7 V2 P win下搭建cslinux类似。 # ^( {4 K2 X9 G* @ q4 E% v; h

8 w1 l0 E' ^! ?: N
+ m) R" h) V$ B! |# {$ n$ y
teamserver.bat + ip + 密码
6 N7 o: ], m" _
3 n4 N+ H" J9 C+ g6 e. y9 q4 ^

, x, U) x. V1 T2 w" X vshapes= 9 V. n" ~/ y+ W; l/ _

+ W+ h9 l2 b$ S/ \8 b- \4 |

3 {" s; D: P# w. f i, D( k fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) : i! x, U0 c) c5 Y9 n: b

/ R/ l, C5 T: {# V: E% e$ O

2 [' N+ o3 e5 R; \* g& G vshapes= + J; D8 y4 t2 Z& x& v

& W* P {( Q6 N/ J9 i

6 T! J8 a$ v" k( e# z: P: b vshapes= " a# z# ]% {0 p

9 d6 u' D* p+ ~% L* h! [

3 B( k& m2 G$ U* F" s# _: B 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
! H$ z& [ n; b* V
% S1 J& I2 a% g7 w$ Y# ? A$ ]
/ M5 x/ P/ \! ^+ k! v

2 ]" A, y4 i" U) o' e/ n

- u9 P2 `) E! r- ^- c vshapes= 9 N- k5 s w$ r' @8 G( s; `6 V

) `5 t! Y1 |& `- U# P/ s% H

, Z! h Q5 C: d* k, T0 x fscan再来一遍,直接拿到pacshis,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 3 r. z7 ~, }, i- d4 f

: C: r# p5 q: l% h! Z7 S/ O: J

1 v2 \& i6 ^6 Z7 K. [/ K: B- M PACS系统 ' y* E* A: K9 { p" f( A

. A* p- Z- ~0 {

' U# ?# b" K% _ vshapes= ! T( C+ B' ^/ g6 u D

. F: y& l6 {8 }% j7 e

3 z" J. U; K$ C& C1 u- H& c' _/ ] vshapes=
D* P- `) f$ b" f; \+ ~2 T( p l- Q& w
9 m; f5 U9 I+ x6 k
. E- H. ?6 r+ @. Y$ p

( C3 B F; \! H Z" }0 N8 ?; A! [3 E

+ k" F5 z4 Q$ d HIS系统 # M7 A# f; K' J6 O4 i

: s4 c- C; u6 q4 ?& N

; {/ \- s: W- z+ n* f vshapes= 7 t5 \. R& Z; G& J1 X8 h

0 a" q! t1 k& r9 T! v( u" ?

; ]- |6 J; B5 j6 ]0 c: g, q- S& E5 G7 v$ q   ( s& `# Z' a) B+ P6 e; W( u T+ q: l+ a

|( o2 _. d! |. Z: b- S; z$ v

5 ?$ E/ E& S: Q9 P vshapes= * h0 }$ ]: W/ k) Z# X

' E" J8 _& I( t! Q. N* K) u# `

5 x6 m& ^/ N/ P+ \. K 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 , h. s2 B+ Y$ r3 }3 M

. |* C, f) V; I" d- K/ A7 j

0 G. ?. E2 M3 E9 Q
- E9 U, f+ G! _0 S
8 c8 ^% P" `9 Z6 [! E" s
: a& E# g% K0 f! O

. f) V7 T; z. Z' ]' _0 u

& P4 O; T" g1 O+ t 后话 9 |2 u, I' _7 l1 h8 |5 j

) Q, [- b' _1 x" n' U5 ^

' [- @" t* i& ?# _3 ?3 j2 r% t 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 8 P: ]2 c O1 o0 j

6 ] L" L S) w
K3 F# ~9 B3 M X/ U0 ~- I # h4 b# |" P9 F5 _
m6 y# m+ m- e
; b- ~/ o( F# f; u
! }/ q# |/ z6 `) u8 H1 }7 O " M3 A9 l E$ x+ z6 z

3 x# B o& w4 R- L* f ]4 T2 f 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 $ R4 A! X* ]4 z# H

# U& z1 A I, _9 {8 b

/ B m9 R5 x, Q% U1 S   - W( J4 o: ?& }

$ ~# Q0 ?% F" t# h
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表