记一次某医院渗透（近源）

admin · 发表于 2024-3-1 20:15:03

( O& r6 L% `7 T8 |) M2 o 声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。 , l" _" `2 \0 P1 [

. g4 m P1 {) _( P9 E 众亦信安，中意你啊！
6 T: V8 b+ o) |5 q5 l3 y' ~
+ k9 u. N' J- l; w6 S' a" ]0 @- K* B8 HingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> - q/ N4 U+ E P9 W/ T7 q( i, G

3 o0 O7 Q' d- t( s- c0 w ingFang SC,serif;"> 2 j; ?# C( F1 n+ B- |- H; r

% k0 n+ K! G$ G8 B
4 C9 a I$ J, z" q6 ? 众亦信安 / n1 P2 j8 ~8 _3 N @3 {" o
. V' ], @ T. R9 l
8 a# \' U3 ]$ X; ~3 m/ V1 {. U& E 红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> + z" k$ n: A* T: h. e( I3 y
& M% K& S0 g. k& E; W
; ]$ e' T* E3 t' V }) j# T/ r0 M/ \ ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> * Y+ E: E4 V: u2 l2 m L
2 R; A* x. I/ ]. x( \
7 `* o$ _* @1 f# A8 Z 公众号ingFang SC,serif;"> # H% G9 M6 _3 q4 a: y3 @& ^
: R K8 E0 h" Y. f# J& o
N5 E8 F Q& {% S# Y: ?, ^! a
# g7 n: n: I% f2 d
- w0 L) E" I1 t Z& X) K6 K / P9 k6 @: `+ n: E' t
7 ]& f$ u- g5 ]9 X
点不了吃亏，点不了上当，设置星标，方能无恙！ ) I* ~, J/ h# H, h8 U4 _1 \8 l
0 ?& X- R% ?4 i; E- m z. T ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> - s' h- p6 a3 O/ L7 V
! {( V1 S: I2 G1 @2 H
' N }8 {; S! a 背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。 & C r4 ^' H9 a! d7 L
2 H5 p3 x! g2 p$ z7 z I* L
8 G$ P, g+ n4 `) G - l2 X! l$ c8 I0 c; W
2 X% ]3 n7 M. r
2 D6 D P8 O B; o7 u; `$ A % w% u/ C) S( ^' B& r7 y5 D
/ o! S: O9 v$ q# ]8 s 无线or有线 5 r j' a2 K# H7 b5 q. k4 {
9 t+ M( i' @' A9 ?. Z 3 h9 X7 h" m, j1 t) {
+ Q5 V1 b# m9 _5 ~$ H9 }8 W7 B$ ? ; g+ y/ Y/ _' C/ y
& K' H# u( J, L) ` 大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 $ g. W. m! K: h) Z4 o
- H! h; @% ` q; D) e6 L
: q* q7 F8 I F7 M. @$ f! E 一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。 ! E: p- t$ z* g* B- ?
7 E Z8 a2 ?' i+ Q: B
# M2 P4 N- r; |$ g, c/ v$ i u5 T , w* C6 j0 s$ j* r
2 X7 Z: F* {# R& E
& k3 T3 _4 g7 O4 O* } # N% }) U B% S \% _
1 {: D1 F- C7 R/ V
& P. O% |1 n% H0 v7 Y* z- e+ d 这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。 9 \6 I% _1 u7 M% _+ @0 P, i- P
9 a0 m; d4 \. u3 H4 t# l6 x
`- _. P' }: G ; n$ x! C" y6 U, s0 k
& x0 \5 ^* g, t2 ^
9 P5 ~. \0 M. D& ]- x" H9 |7 Z, Y 很快啊，美团下个单，没得网线啥也不能干啊。（血亏21） 5 M% J& b& S' o/ k9 U c
; s0 M# @: C ~; w7 D+ N
5 H( M, {; d+ r. M8 l3 `- ~* Z1 E . Y+ q% m9 l( v3 ?7 j# M
8 r- p1 u: x. P/ D1 L3 n" |
9 y) ^5 h7 ]$ x1 U9 o: j! x 插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。 : v. n% V* P- J& n% m" X; r
. S" Y( d) p* K- \, b2 }
& N- A3 a8 Y5 y( T 这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。 8 A' W9 K+ T! l( W' m9 m$ j9 o
4 w' X6 m' g" Y% m+ J
' l+ n; ?! }6 X( p: p 一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。 0 l& A6 r+ A- v( @" L( p
7 t" b; T3 [/ w. l% e8 F! \
6 @3 E( Y. Z+ I , G' P6 Y/ t5 |$ e1 J0 C
5 [- o k! Q0 g$ E) j 内网渗透* U: A6 m) l( l' @3 b4 [( p# r
* e: k- r9 q) R2 ] T . v% h' A d& v2 V# U, Q) K
+ _. {$ s6 H9 u- c 3 N: h$ y7 P) u0 {$ J% Y
, O3 Y i, b4 U. A0 Y win下搭建cs和linux类似。 # p5 U" V: a; y; g( i- m
0 v1 b3 N: g d& C3 H
' o6 L; c$ C: p! S. Q
teamserver.bat + ip + 密码
3 p' T1 q. k1 G R- I5 H' D+ J0 p
* h6 b2 u: J$ i: @0 }- G8 s9 C! c
" B( w% q2 \5 A& S( s 6 H0 v$ P0 u7 s
, A P. M, t- Q$ l& V5 ]
2 \1 y* s. ^* P8 l) m) A, F0 P1 \8 ~ fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的） 6 U4 Z0 ?3 f5 y" E7 T
6 F' k6 b7 i; T; H2 L3 b
1 y& g! L" F' n& T# B/ F & y0 M0 J I1 _4 y) ~# D
) s- o/ V% j' o, d3 y: |
, _) k4 H" F0 E' c- O6 { ) U" d5 t/ u9 }9 S% ?. z
6 y8 Y+ R& J+ R
9 M$ `6 [/ v# U7 Y; v/ P3 j 通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。
# j( x @+ c; A( ^
% [, f. {. q6 b. g$ M: n7 k0 w* d% j 2 B; z! q V6 ?$ U& f9 q
0 s1 w7 s5 Z' X9 g
* \. M" f9 N2 t9 e) P8 ` 6 \7 f+ F: o- K
6 w* e) {9 q M; P9 e! P
* g" {. d T* c2 [ fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。 / y* t! m# N# f" b- h% o
8 k! z G* t0 S% p
3 s9 [# c. J4 n6 i' E! ] PACS系统 - J7 o! P/ L2 {# j, l* @
% Q7 M0 ? o6 S L. [( H
- d. h- ?, y2 d& a' s ! A9 V. \8 ]/ B8 a
4 i# C0 N, }* B; W' F# T" c
" @3 K0 ~2 c& \* F7 b$ [- I1 {' `" o
- m$ X: c# M8 Z$ ]: X
9 N# V# X" Q ^/ H$ Y& \) d- ^ 9 C" a8 l+ E {, h# `
# a' _! U# w4 f9 g# Y
& X( K3 W' W0 N/ V/ G1 C HIS系统 / C& N% v- u" j
' Y0 Y$ S9 |9 m0 R" \
2 B: e% j2 o _8 |0 V ; g; e- X7 _3 u. g4 a# f& y- q
6 h7 s( c' z* b; r x7 x, N: h
. F7 W' i) E" ]6 @ # e7 Q- g& K( m: c2 K. i. |
. o, x0 X1 @8 B* Q/ R0 _
3 p3 h8 k7 l7 e9 O& h # B+ d1 x0 ]7 R( T
! E- u5 D& X7 u- w* m' H
& J1 c$ V$ c+ R. v! O# Z4 Y 还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。 0 {) ?- v& e7 }/ P( t) X$ x% b( m
& z+ f v( j5 R; X
! N7 w8 R, l7 Z4 ]+ @
5 ]+ F* n7 Y! B7 P/ K2 ] m
+ Z0 T/ n+ ]) n& ?" E2 i6 T. n7 }9 F
/ S) L, O9 `* _' T R/ Z
" O$ V# @# m0 d7 [0 D 后话 . U% c3 o+ g6 A
! l+ E0 F8 a7 ^5 V6 G5 N* r, ?
' k& E6 z) V+ R! f4 V. ~ 算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。 & @% I- H3 U9 C* h) }2 I
0 W& o" H& X, h
) B6 R- n; O( N. q/ a6 i+ z/ l; ` ' a; x1 j/ d2 [" j: w3 b
3 E0 k1 {) z1 ]. O7 _ 6 d0 u1 u) Z" u' }; R
7 ?" |! z8 k0 |' d, ?$ S , U; r- Z2 f, I# U& T7 o+ ~* C% |" \
4 ~/ o2 s2 ?8 S" u- j _/ ` 点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。 ; V+ d" G( L" |
2 y; l' b7 e6 O2 v
2 {% U! u3 Q' e) A0 t" W2 y3 H + F6 |8 }3 [- `1 A- f
8 y+ V1 K- F9 B0 X) e2 d

		自动登录	找回密码
密码			立即注册

记一次某医院渗透（近源）

/ o! S: O9 v$ q# ]8 s 无线or有线 5 r j' a2 K# H7 b5 q. k4 {

5 [- o k! Q0 g$ E) j 内网渗透* U: A6 m) l( l' @3 b4 [( p# r