找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1976|回复: 0
打印 上一主题 下一主题

记一次某医院渗透(近源)

[复制链接]
跳转到指定楼层
楼主
发表于 2024-3-1 20:15:03 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

/ r9 z9 p& Y3 }' j' P 声明:文中涉及到的技术和工具,仅供学习使用,禁止从事任何非法活动,如因此造成的直接或间接损失,均由使用者自行承担责任。 8 w# q' W# X1 K4 m8 q# X6 D

8 U5 J ?7 p8 Z3 j9 C0 b

: e8 G2 S! |2 K ` 众亦信安,中意你啊!
+ ~, X. k3 U2 I) j% F6 C
5 I7 c; L% l' W/ B7 ^$ |" z' ZingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">
9 A3 X9 I, A+ Y W; O

/ ?. H: A- A$ }$ A; z

( U- E8 `2 ^( h9 T8 o- h: G ingFang SC,serif;">4 K, i8 V! G. W$ J

3 g& \- H* D# [+ V- o5 G
9 `) u- C; Q" z, A2 S$ F

8 S% i9 i$ O# |- [4 D3 |: Y, T 众亦信安 $ E! a. n0 { E i, D l9 b' e

G2 ^) M, d6 h- o/ o

Y! } e! W! ~% b7 R$ ? 红蓝对抗、内网渗透ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> & o( { e8 h& D) S6 Q2 i/ ]# o

( ~4 M7 I& e+ R. |# G; M) w

' Q: [$ g: ]( Q3 | ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> 4 R0 |- O, T$ |: o$ M

7 `4 I o& U2 Z1 z8 B9 h- Y+ x2 R

! k0 u1 \- x7 m B- ^ 公众号ingFang SC,serif;"> ! J0 T6 a$ D! p2 Q

& `! N5 R( |1 G" S, h

9 X+ v3 i7 t& Y
7 U4 Y) R7 P; U. E# {8 U
6 L( x% V. R# Y" q
4 L9 b6 U# L* o

/ P; {2 B5 a! D$ ~4 g
点不了吃亏,点不了上当,设置星标,方能无恙! ; ^% W, h( S7 S! q

) [6 R5 z7 }4 s ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">vshapes=ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">  * m+ z" J1 P% V! j; T

: E0 J/ z% L" E7 o2 a; ?

1 I `9 n! K# U7 F5 |+ t9 ] 背景:在某次地市攻防,外网给的资产基本上都打了,恰巧此时裁判说可以近源,我和伙伴直接就背上书包打车往医院跑。 " O; F, h$ s2 o

7 e8 C" y6 U- n5 k( d" U

# W* ?- u2 O9 \3 @3 _; f7 [; P   ( Z& p, Z# F* v

% e1 x a: N8 u, F; I0 `& H
y$ a6 ?, c! z! p) p 7 g/ X9 `- `5 x% e9 h

: s) Z# A2 o. T; D' | 无线or有线 7 ]. Q7 V7 v# ~/ s! X% S! _

2 H+ B& I( P% z* p$ n$ E
5 M. a% Q3 v. D2 {8 p& J
( o; \: t( p9 P: J. t' g% D& S& [% s - m) Q, k/ I, m

7 u: J5 Q; A @& Z9 x/ r 大致思路:近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 & H6 I( E, h8 t. ^$ {# V( X

9 P( C7 S1 m: w e2 L' v9 v

- E0 H# H- f8 r* y% B$ b- }7 w 一开始我们想的是找无线网络,左手wifi万能钥匙,右手fscan一把搓,摸了半天就一个TP-LINK路由器收场,显然和我尊贵的身份不符。 - r1 D! T3 F; P* F9 F

( J4 r& A: P! U" U; s/ Z

1 _4 l% L" r5 [# z9 l. x vshapes= ) `" C7 U1 }0 u7 I

5 t# X% u0 i; i2 Y" ~

& d/ _! @* R& _5 k6 F4 k8 p vshapes= 6 b1 J' Q1 Q+ [, ]4 Z3 G

' P5 D2 k' E4 R& ]( p

/ v$ t9 g1 n0 G% Y4 Y9 i 这时候都到了主楼,不进去看一圈也不合适,在里边溜达了会,我的同伙注意到,地上有很多网线口。 : K9 l, o+ U5 g7 b

. L% ]# C# j' Z! {! _! V; D5 k

, j' m+ @% a4 I vshapes= * {0 x+ i! D+ `0 H

& D K& v4 i% S$ T# B9 D d; g

2 D. L H a- K4 M% D 很快啊,美团下个单,没得网线啥也不能干啊。(血亏21 7 M# }, S; N6 l, N

9 P/ E8 O- O9 s

5 }6 P$ q( `8 @ D9 Q vshapes= ; n7 h( v" C6 M4 Z+ a$ F

0 w% H+ a! f3 v2 P" L% S/ O5 \

7 ?8 j1 v: o1 a 插上网线后等了好一会都没有自动获取到ip,想了想这种网线接口基本上不会自动分配ip都得设置静态的。 $ V8 W, w P T+ k

8 z3 V! D$ r* g

" i* G5 m3 t( B4 H6 {1 |9 L! N 这时候同伙又来点子了,医院现在都有这种自助机器,他操作系统一般是windows,在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后,直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。vshapes= 6 Q. X! c" p7 W2 V$ h A- m( ^

; S9 B# [( t( N# Q( g* E" o

( l# d. w8 w' z/ A7 R1 Q2 Q 一顿操作后,电脑也是可以和自助机器通信了,fscan启动!(因为是地市hw,所以直接干) $ |% h+ Y O" d+ A6 \& T: V8 p M- y( B

" K- R t5 P# o5 f
& t, L% H9 h3 g 4 y/ J" z2 E! Z; A; L

- |! a3 q" U2 R 内网渗透( ^" i* Z" H' R9 ]

: ^/ I, d2 `3 T5 Z# X4 T
7 j3 I! [! @( P5 {' A1 o
& }1 \8 F' X3 ^: [6 z z # M/ [0 J: [0 Z V+ L

; g4 S$ e0 q X9 l, I w, f) ^ win下搭建cslinux类似。 3 Y, G1 \) N4 Y/ X) B: e; j! _+ w

5 S/ H5 p7 Y& e) j, g. A5 |! K
6 E- L; x, u" \( ~
teamserver.bat + ip + 密码
7 F) }% V% c7 Y1 U( P" _# w
& r5 S4 V3 e+ y9 x

7 |- _- p+ [4 p ^: h+ [ V. g vshapes= , k5 L2 k3 ]* H6 u

B- {+ |( l: e) r2 \/ [3 I K

4 _. V) n. w# Z fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) ; i2 _$ h, u7 b \6 R1 L9 q4 _5 Y- X

8 Y" @7 I; s6 S3 _

0 P9 {) a: B! f% z1 K vshapes= 2 [, {9 s8 p9 j' U7 H& s' A

, S% G1 [; F6 ]' M6 |

7 x& B) U. T4 n6 ^# e! e vshapes= $ j H* N& q4 A5 h0 {. x" H2 x

) l2 j5 d' Y0 C0 P, q5 N$ W, o

# l) x2 ~. M8 r, N% @& z' s 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
6 m. R a% H0 d5 G6 K# n8 E8 c* W2 E
2 d5 m1 G4 Z% U8 L% z( ?& B
4 T M2 m" `% w1 ?% _

$ _ ^& V* M' o$ y

) z6 m* W _0 u! @6 h2 y' x, \ vshapes= 5 M' K( d0 C1 R3 R h) G

4 ?& r3 r8 }0 g' Z" o/ m# q

$ }! F. J& ?2 b O7 I* u, s fscan再来一遍,直接拿到pacshis,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 1 _! ^7 ?; ~8 G

- b1 ~/ e! ]' a$ H0 `; v

& e* s" K' r' @2 K PACS系统 * M2 c3 F& o. {1 w1 z: ~

4 M5 p! h' z$ l9 c; O1 Q% e: _0 H7 l

& i" }5 u0 A+ ]" P+ Y0 d/ M& y vshapes= 3 S$ d: ~3 t6 |/ u, g

& K- F8 ^3 q* Y% D* F

4 C* l( O' a9 J- D! @ vshapes=
P1 Z1 W1 h. @( N: ]' V- z- \
/ ]9 ]$ a K, g6 U1 r
7 L6 I* J! q4 ~) C" |" V( K

# W+ u5 D3 f; z/ y2 B

+ K- b6 ]' ^9 a9 K# @ HIS系统 1 W7 l# N( W* F1 b5 H

- i6 n2 i, ]6 }. o1 @& T

! d, h+ r3 u+ S vshapes= % s) c5 ~* W" s, j

+ x7 ?; r- C0 s J* B

+ t0 |8 x9 L9 ~- N   : F7 L7 j2 G+ M4 @' d) y. f/ Y

$ q# a6 q8 M# A7 T0 C

2 e- h: p U5 `# K/ ~% }2 g$ F: { vshapes= & \: t) a! e2 C; F, ]

: o+ d n2 D6 [9 h( S

6 W. f: Z+ B6 a7 J 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 ; d2 F3 l0 Q, w+ T5 v. G( o

! }7 y: p* w, [

/ f3 h1 b' q. S0 P2 o
) S! |* w- @. p! u0 F+ G
# {) J5 S2 N* W% c0 A% v$ o
! u4 L o) P% ]

$ t( O) `! D; v/ N3 W; ~4 l

+ L! s4 g4 j' ^- q( }; V7 K; E$ o 后话 7 f. R6 I" q+ g, e) j

4 W/ i# x; I" j8 p4 ~

$ Q l; c1 i; C& N% e 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 : E5 p; c! ~9 F- w) E

" U# n2 ?3 h8 \# \- m6 h
- h! c" o2 O+ Q/ K 9 ?8 I! j& B$ f7 J
# ]* }" c5 Z% [$ K% }3 W
* b6 b5 m7 p2 f
% |/ _* F, q, l5 C1 k- y & `+ Q- ~7 ], E/ Y0 o4 O

& Q3 e, C8 T* G% Q0 c; h* a9 Y+ c 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 & v; o1 D8 T3 n- R' B, a. s# p5 L

& X7 `( l' z: b" F* x

6 |8 t0 e T3 }5 W; h$ T7 s2 E   . a7 x" N0 E$ C5 m6 `# ~% D

$ y7 m0 c5 ~9 } `
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表