记一次某医院渗透（近源）

admin · 发表于 2024-3-1 20:15:03

& H( V1 z9 n# @3 z0 Z8 ~/ t/ g 声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。 4 d, v$ e7 Y$ W" z( V

) o- ~" I9 V. u, d 众亦信安，中意你啊！
' ~; C' g c$ `5 F' {$ n! ^
) L: _" U6 _# i8 O* p0 |' b ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> 2 Q% x( F3 W# i2 N

6 o) g" @' u' m ingFang SC,serif;">$ P2 I S6 A' o: N; x4 j3 Y

/ m; n8 D" B, ^+ T! i4 w+ j l, u7 N
6 u( g/ |* t% h/ _& D: I 众亦信安 $ g3 Z, j7 O r
) c" x9 h; M9 c/ D' e) D* q4 p' d
* p8 M1 y/ [& `, r 红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> 5 {( O6 x! H5 N. ]0 L! ]/ w! j# \
; t6 g3 W& j8 @2 c; s
4 G# x, W1 b. Y; `7 d2 { {: s ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> ) _% d" q5 `8 `2 Y3 H! h, U* T
4 t# i3 t2 b$ D/ @+ ^' m
# u/ Q' j# K. E* H/ n3 V) V 公众号ingFang SC,serif;"> $ c' |6 W3 l( ` I
) f/ I) R+ w# e+ ]
3 `" ~0 }3 J+ D7 L' C# |! z
. y$ u k/ h+ `6 W
2 q$ c3 j5 ?% C' b : w( Q5 ~" F' Y
4 i2 M% ?& v0 m6 X: n3 m
点不了吃亏，点不了上当，设置星标，方能无恙！ 7 d8 ]. ~+ G' {3 j6 Q+ X d$ K
7 L, |: ]& l% l) I, _1 H2 ^! O ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> , F2 E6 b( n! c9 ~
1 T6 c+ o) j' L( j, t
$ x$ d7 \$ ^) M ^4 h) f 背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。 6 @$ m$ n n4 n9 H
) t5 ?8 m% ^2 [5 J- L$ x! @
/ C$ ]7 y/ X \) z9 J9 s: N / D, b& b% E/ X9 f9 d
' i: c' H( G* _# t5 p
* x/ ?# v/ E& c) K4 ? 6 ^- X4 n, \; Q. M5 n
. O, V! u- ]9 K: _& `5 f2 t8 N 无线or有线 4 U3 c& k' R4 o
9 Q. w6 U$ x5 J6 D 7 {% T" C; M2 x
; T3 f6 e. ^- n/ g / J) E- F9 [# |
/ q4 _6 W9 c( x! U4 } { 大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 ) R: x2 d1 {9 T7 ]" K+ D$ {9 _
& B( g/ V" z. ?7 a$ b0 W2 Q
, T* ^1 C; T& ^ 一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。 9 w& ?+ U1 A8 g+ Q
[+ {$ }* T& h/ d
S% `' x1 [! ~. [ 4 L) z3 X. n; c& l
/ X' V5 I' |* p3 j5 k
* w: t% |+ Y1 O$ o x, q, a* |5 s& l* i
: W; W* o4 @. d7 S7 Y
% b; h$ o8 Z, L3 B, m- r3 p& x2 y 这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。 % A5 }" }% A1 O2 V/ W- J7 ?/ F
4 L7 I3 J+ I- j. {) | m3 g
. d. w* G; F) [2 E5 }1 \* y L . n4 H) m2 I6 F f1 H
8 J: f+ _8 L) I( @% X K. \: R
' ], V; m, d8 p. }; ]9 `9 g1 U3 Y L 很快啊，美团下个单，没得网线啥也不能干啊。（血亏21） # O& Q3 r0 A; k0 Y
3 Q) D; `( I! P' J* Y. b2 ]* K; i1 ^
7 Z# \# M9 x% L- [( K/ t " y% g) g. U0 R* v* K! w3 E
" r/ i r7 \+ U' \( v" c
/ c/ ^9 @0 H& l; @ 插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。 5 s0 n" z A- z& H4 _1 @
; u3 R) V+ f5 u
, @8 `% o6 U, H+ n7 d' f' W 这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。 / ?- [. L* V9 D$ S3 o4 [6 P2 E3 a
0 q' u1 Z6 X: w8 g
. x8 V. j1 S: J: u. ^$ g1 S) b 一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。 5 [4 Y. B0 R7 q" N! s0 c
3 z/ n d: n1 Z; z
" p% O8 @7 d* M/ |. j4 i# `# x, g ! n& W+ y3 J8 _
9 W8 n) [* n) A6 S( ~3 @5 P 内网渗透3 f4 \1 x$ }9 i( e* B) x
& A: b' W/ G8 v! ?8 v# @ % R8 d+ |& u. }7 Z2 H0 H/ |
& A9 U) v) Z! P% l, s $ |6 S, [. X0 r, H
1 A# x5 Q2 S, b; l/ T win下搭建cs和linux类似。 " T" H8 e2 E6 j. K+ c/ l& k8 p
! k, S7 P5 r; O+ c& o5 h- ^# Y
8 m: N) \$ Q# t3 {8 t9 B/ a
teamserver.bat + ip + 密码
* h- j7 N6 Z$ `5 Z+ I" p3 c M
5 n9 ]" t2 u( I& M/ |
: j. @' G, B' r$ X / E1 c- f ]0 u8 f) D$ e: j+ m! d L
6 J( l8 ?; a3 u' H
" w: F, D5 u; b fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的） & w$ Q9 x# s2 V% C/ Y; Y
8 A& r& K; y* P, m
3 h2 V6 r9 L+ O1 I# U* R8 J% y+ M 6 M) q9 v `. O! z0 I7 t5 X
& I4 f* h! }5 Q z8 b0 O% y
4 c/ W2 \3 x) ?' @6 ^7 d8 W- S" [ 2 H/ \5 t5 f# c5 n/ ~
: {8 t, N0 Q/ v
/ N4 G; D* c X6 t# t 通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。
: Q! b5 {% U4 z* U# D/ d/ Z$ @
7 \3 S6 U3 x" Y* k6 M2 y- v( V) p& c! V$ O4 r- O* U
6 u; `5 F! M$ o; u5 J9 `; R
- a) }% i! b4 h8 W* m( g6 C6 G/ Q& J: z 9 P) y! e% } C
# D$ g/ E. d- R, n3 @/ [
& v. {7 }% o- G6 @# n fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。 3 T; T- R0 o3 `# l/ M" ]
' S4 ?* {3 c9 E) L. P
/ [0 P; t+ @& T$ y8 |" E PACS系统 ! ] `# K" W5 l! b: X( V' I; C( l
1 C2 ]9 O* i2 [9 Q! h% r
! t1 i/ g1 p: _ ! G( J# E0 L% ]
$ f1 k( _$ t3 P
) v9 f1 j( E/ _$ j
3 j* B, M4 V, i) e. I
7 V$ ~: Z' ]7 e7 G1 a w" t# X7 O$ g$ y) R0 {. }2 _; V
* `8 \8 {6 A- h
9 q7 _1 c4 k5 C/ ^7 M" _/ v# P% ? HIS系统 4 M: [0 p, ?# W4 ~6 n* Y
. j. Z; R" F( U5 q3 k
8 x; A4 \) Q5 h % x/ g4 v; y6 @5 Y! J' T& p
; Q! h$ ]0 y: A" A
0 ]) |- o6 B* j/ I9 A( [: O9 J% M3 i % e' r/ {' W* O# V- T x
& c7 A, X. w% B2 b
( Y' x7 s$ F' i9 s6 [8 d& U6 H1 q% A 1 }; C- n* y7 P0 }' `# }
# {1 \. d8 |) P. P6 p" t9 B
: C7 h& r- g% ?6 d9 B 还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。 7 h% j8 a2 r' u3 n$ A/ n9 B( \" W
* l% y1 Q$ P" k J6 v
- X& [" t' A1 d- S) m7 L. f' t
; r; w' O( I. R
: K5 ?) S4 m: \8 y& M 5 [, g1 m7 n2 {0 P
+ o/ {! E7 `( C0 h& E/ Y7 _
8 n& V( x2 m- ^8 w2 ] 后话 5 f8 s% D2 d! b" P$ s" q
# m) v1 R# A1 H; T
3 U N- g! r0 k/ v5 n) ?2 n 算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。 4 z$ I0 y) R# z( {. p
! n7 G5 o- }+ }. Q+ c
3 ?% o, i/ X) N; ?0 Y 4 F- @6 X# w1 X, O3 Y
$ k+ {4 J7 b2 E, r7 f( p ; l$ n+ p8 B t+ g& g
5 A- u9 L! r: U, i( L q( T+ W2 c7 l* `* T( Z" r
% d' u3 ?; C% N o 点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。 ! M% O# Y% g5 w
) x' D8 N; \0 u$ ~
" K0 Q& x: q0 i% N# x( Q 2 }) A/ e/ Z5 m o: Y; c. t \( P! ?* ~
# F+ R8 j. B( z6 V

		自动登录	找回密码
密码			立即注册

记一次某医院渗透（近源）

. O, V! u- ]9 K: _& `5 f2 t8 N 无线or有线 4 U3 c& k' R4 o

9 W8 n) [* n) A6 S( ~3 @5 P 内网渗透3 f4 \1 x$ }9 i( e* B) x