找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2089|回复: 0
打印 上一主题 下一主题

记一次某医院渗透(近源)

[复制链接]
跳转到指定楼层
楼主
发表于 2024-3-1 20:15:03 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

& v; q B$ t' X/ Y" D 声明:文中涉及到的技术和工具,仅供学习使用,禁止从事任何非法活动,如因此造成的直接或间接损失,均由使用者自行承担责任。 6 i% z5 d: e' b4 ?1 @

( W8 F8 U, O% V" F, Y3 q7 d

% t( M ` Y# T# ^3 m; F5 Q 众亦信安,中意你啊!
8 M; J* T, @( q) p8 V% ~- o
* E8 q1 N* R e0 ?& FingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">
/ \0 o' u5 ]6 I" U: B

' ~, d* i# G% Q) O8 C

! [( y2 Y: l* s3 z7 }/ ~8 g ingFang SC,serif;">+ s8 u g8 J9 N- _! F

# H/ `8 n; E: F6 h b
& S' H1 l4 k @$ S

* d* m/ z6 F6 d2 _! X 众亦信安 ' M, Y( @+ h1 j3 r9 m

5 w" h' T+ S# U# _" t% u

( U( F& j/ z$ O. Y3 V 红蓝对抗、内网渗透ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> 5 _' g( U" n* @, A2 u3 j

; Y3 |1 L9 I2 h: [/ v, |% W# X

5 O- p! d% | {% K+ M8 O ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> 1 t, r6 W G C4 X4 \# v7 N2 e0 D

. W* k" {- h( v; I$ E! k2 Z

2 x/ b5 Q4 S! g" z( d 公众号ingFang SC,serif;"> % {1 D0 t b9 A3 e# J

/ v( K8 J2 r. P3 `

' r$ d5 | j4 `. R C$ s7 I+ w
% x( T% ?4 l) o# a4 b' I7 m; A
$ D6 X5 ]3 }1 C: A& V( g! ^
3 H3 q2 O2 ]1 g2 T% l: I

' l7 M2 ]$ r3 {/ a) o- `
点不了吃亏,点不了上当,设置星标,方能无恙! ' T4 y+ x- L9 V i+ L# W' U

% j+ |4 z% f4 V Z- P ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">vshapes=ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">  9 A, K) d+ e/ {

+ \1 v* l6 n( G& _1 j( I$ _ }4 G* b

' G' | s5 M0 O- K 背景:在某次地市攻防,外网给的资产基本上都打了,恰巧此时裁判说可以近源,我和伙伴直接就背上书包打车往医院跑。 ( k' a5 S1 c) g

, f" M4 n& K: t& {1 e, d- S2 V, c

+ ]: _) J m+ o, x   3 y6 w8 [! x" X) Y: i

) e) i/ I' D6 b8 t* w
# B: T, y5 n' y- k% C/ r" s2 K ; K! q* Q6 \' W; N! p" D# D

7 c- O8 O( R: {$ J1 s* h0 ]2 S 无线or有线 ( L; n; C3 A: E3 s0 o' }& Q

& Z0 G4 v" i% ?: f/ @9 g
3 J$ j2 { D: O8 @
4 Z+ \0 j+ f0 W7 v8 C6 I: B0 f * ~* y8 _ a8 |1 |

! S7 v% s6 R8 K( ? 大致思路:近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 . j- G/ b+ S5 U: i7 E+ I' S: H$ V) i

8 \ J. I( k2 X/ a0 G

+ {# h- t* f% v2 p; ^ 一开始我们想的是找无线网络,左手wifi万能钥匙,右手fscan一把搓,摸了半天就一个TP-LINK路由器收场,显然和我尊贵的身份不符。 # D' N$ Z& D6 n Q( S

8 d: Z* ?9 i& N9 {+ Z \

1 p: J& ?- X. C vshapes= " U& l- g! v% `5 _, {: {5 b7 x# m# ^

2 a O9 u5 J) U Q

5 R, g! k1 j* A1 o3 c2 k9 s vshapes= * u J9 j [) K% H

0 M% \& E$ B/ h0 j

- n* K; U- r& s: r m6 ]3 v3 } 这时候都到了主楼,不进去看一圈也不合适,在里边溜达了会,我的同伙注意到,地上有很多网线口。 " W7 t7 B% Y& [8 ~) u

4 W( L F. G8 }5 Q/ t

4 H0 ~8 |, e% M+ ?0 O3 P vshapes= ! \6 _' U7 v( [0 ~

& ]% q L" ^# M3 ^) X, B' j

/ A- S/ w9 R w2 Z 很快啊,美团下个单,没得网线啥也不能干啊。(血亏21 " T- [9 j6 W# k! T; o# ^

4 j8 f3 N' l- b9 F7 `& m

2 j) N$ Y2 a% q: Q7 s8 ~2 X vshapes= ' [0 H# T, E- v; j' T9 I {

: s- Q( E# F# C( W. V- ], n

F% I/ Y" ^ u( H$ C# @ 插上网线后等了好一会都没有自动获取到ip,想了想这种网线接口基本上不会自动分配ip都得设置静态的。 ) u& p) o! _" S, K; l

! W; b8 q) B* F; i k) o

1 @) _' I2 Z+ v5 W& L% N* T: J 这时候同伙又来点子了,医院现在都有这种自助机器,他操作系统一般是windows,在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后,直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。vshapes= % ?4 t& S' v# f `( @" }0 ]/ _$ z

* b% q% a) D! G( m, \" q C3 k

, |6 v7 H4 I$ J& M$ E* j0 r# i3 y 一顿操作后,电脑也是可以和自助机器通信了,fscan启动!(因为是地市hw,所以直接干) - Q4 l* {8 \1 c& E( D

# U$ v4 T8 Y) p% A
3 ?8 K$ Q# m2 V( S1 C* p1 k5 g . M, a7 w {7 d/ c# J+ t& s

; j9 u5 W4 x/ r% f 内网渗透 8 \3 F2 }/ U3 G) _' `/ w, A

! @1 x) q/ ~+ m) s- u( Z/ W7 ?
8 v8 H: O% o6 S* u" j" q
1 s, ~. v& O6 ?' l- C0 S1 g& I ! K5 l; C2 {, v1 ^8 J8 {

: l0 V: d+ }6 A7 |) y; I/ ` win下搭建cslinux类似。 * f5 F( M' E; \5 s3 {6 c+ M" l! F

$ H" T8 a. s# e. K
0 G3 J" J) U' W4 Q, C; v& }% t
teamserver.bat + ip + 密码
& H2 I9 R% N& V) W/ q3 }- T/ O
: b4 p! R _: H8 a/ S& j. M, ~3 l* a

9 ^' _1 K, B1 u% E8 _' O' e vshapes= . L* S$ \3 K8 }: a5 D

: {4 Z9 h( p. Y" ]4 O5 z1 V

* u1 ]: l W6 l# i fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) ; o- n! S3 ^4 u) P

$ q( B1 g3 Q7 }( K/ @- k' E

) c C+ H* _) d vshapes= , ^9 F' _- _; R" O! K+ u

J+ h9 |2 z p

" a: A+ A" N: S- r# W6 b0 f, Y8 c vshapes= ; G0 W( u$ Z8 W

$ k; R- U& d! X

, J5 n: Z8 w a2 D$ Q/ r 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
( ^! u" L" \# J1 V. v( l
+ w- w& P# I3 h S7 N+ }) M8 i
6 q s* n% e9 F- j @ r' L3 B

6 L4 P$ o, ~' _! |1 d8 f% D

! T* ^: s4 {2 P1 A; U vshapes= ^* b/ v5 T3 M; i8 b/ P* ]

' l" P. |# `7 k) `4 _* J/ H7 ]! r

9 L. @ n! M" q; b7 F/ `# Q fscan再来一遍,直接拿到pacshis,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 6 L y- d9 ^# S

* A( J9 S" v& q( @6 x9 R

b- G( A( h: D! g. s" s PACS系统 $ V1 n: v! D+ w8 J* t& A. T" ?

6 H: \; }# @, \

: `. _9 \, {$ X8 J vshapes= - `+ u% c1 L6 K+ T1 t& W

/ f6 z, u! }+ c

" I7 V1 v" d2 S- M/ d3 W2 [ vshapes=
/ g9 Y( a+ L( Z0 h8 [5 X
0 x8 i& l" o* k
# Q, i* J- B/ o3 G& P" H, A

0 T3 M8 G+ b& [7 M

# V+ z- g( N+ d; e3 \: C5 y$ O" ] HIS系统 ' M d( H5 L Y" V& q

3 O1 `4 g4 e6 O N9 ?5 u, y

3 `$ `3 Z8 v0 Y* f+ Q( X vshapes= 4 L5 Z! N3 x6 y9 f- }

% l" W4 ^$ d" T3 M: L$ \5 e

8 a6 a# a3 m8 n   . a5 D% E+ K4 ^% O9 J: E% Q$ ?5 _

$ r; c! p3 \+ B) ~/ P* G+ h

0 Q+ T9 {* L2 G, C0 { vshapes= ' N/ r( t _7 ? t$ w% n! {

% ~3 @8 r* [9 `

8 Y" B Q5 r ~% }0 ` 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 & o1 v. {. @- J$ b8 B2 r, M6 U

/ h1 _7 D0 {8 f. |7 I

3 O! v/ j2 A* e6 X4 K
+ Q5 |! x$ L( X& m+ @. u
, U* @9 [8 R7 @+ v* G
; l2 x, j+ ~3 I( W G

8 [- g) f- ? H* K

* l7 g* \. L5 [* a, \9 R4 |4 { 后话 3 y$ Z- [2 u# X2 S. H7 h

2 |3 f" n0 L6 c. `9 a9 u# D4 w

' D1 X$ o; t+ ?0 H 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 ' w0 n9 m5 r' I0 v9 w5 Q

d0 X) v3 c; W# I! e( U- t h( B! y
! C+ b, U" |* H/ C" y+ I0 N& A $ V- U4 Q2 |( ~% `8 k6 H9 A0 H
( ^, q5 ^0 D% v' [7 C* M& W
/ B3 u8 R4 P: J) o& R. z0 w5 ?0 J. \
& f/ B0 ~7 d' H! d+ N3 u$ m ; V4 a* k0 i; e- r

~ a* ?5 ^! _4 \! Y2 Q2 V 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 : p7 m r% y' |! Y3 r

6 s% T+ m4 o) v

- I. ?' e! Q* j9 B   6 ]( `( S9 I9 D

) o+ Q: l# L9 ]) a# b( ^; C
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表