找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1975|回复: 0
打印 上一主题 下一主题

记一次某医院渗透(近源)

[复制链接]
跳转到指定楼层
楼主
发表于 2024-3-1 20:15:03 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

5 t- M2 M6 w- v* ^! h 声明:文中涉及到的技术和工具,仅供学习使用,禁止从事任何非法活动,如因此造成的直接或间接损失,均由使用者自行承担责任。 2 i; h( E1 D! r$ f" C- O

+ N g! L4 o6 G% ]8 `$ o% l$ E

/ o4 L& G& [ D! y& K4 Q 众亦信安,中意你啊!
4 f$ M6 Y H3 v6 i
3 F- a( h- e' R3 _ ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">
. Q! g" r8 F+ C" b. U! X

- F k! O; E$ {+ ^4 O

4 A, a' z9 k* T2 H7 `5 p* i ingFang SC,serif;"> 4 y0 E) ?9 L/ W0 }6 `' m

* u+ c3 p" ?; Z
@! p2 g! E. J# X

7 B! l3 y; l( a( ? 众亦信安 2 i; v' J! ^0 x" u

! F( W/ @# }. u- P, I5 j! @4 h8 X

4 ?2 f4 {$ A I/ J 红蓝对抗、内网渗透ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> : n2 m. \& Z @9 T6 j

5 Y2 s- {- q3 y8 m# v+ \4 j

& Y' j5 Q* B; d ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> 5 X4 Y$ ~6 M3 t" s

Z, Z- E# N0 k9 K# `

, I) J) u4 s, s 公众号ingFang SC,serif;"> 4 C) L5 a/ }4 g e8 ? Q# |

! i: ^# z8 I7 b6 q& d6 y3 S

- P* A% [' F5 k$ h- G
4 Q; V3 `5 m) L3 E6 x- o; b
$ J5 j2 T0 S% |. U; _
2 e+ x2 G o' N

: N) a7 M9 S* V/ n' L
点不了吃亏,点不了上当,设置星标,方能无恙! : Y u' D- Y# j% ?* | r2 d

, Y: X4 W C6 v! n5 C ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">vshapes=ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">  2 ^' ]8 K; ~- `; |

9 D! a# L. k A/ E- b

# \ I0 |1 n1 N. Y" Q+ H 背景:在某次地市攻防,外网给的资产基本上都打了,恰巧此时裁判说可以近源,我和伙伴直接就背上书包打车往医院跑。 ) D" }& q& ?* L, b" ?& e( g' q

# q k) f3 _& @3 z

, n2 A+ R0 a6 X) B4 `/ S8 s   + e) @4 w8 v+ V4 E+ ?0 b- x, M' N

5 ?% }: \; B& g8 A7 {1 I* ?% p% s
$ A2 E6 ~) Q$ l3 V3 q% h+ S 9 T. }0 @$ z" Z% ^1 V3 r

3 s) B: I& a# |* o0 e- V4 Q 无线or有线 ) t7 m, G: u! H2 p6 _5 R

2 q( d+ x( s; c& h. W9 E
. |/ c5 t- H" H9 {! k
1 V0 H/ F$ @# O2 s$ L; r$ o9 L - @' k& d- z2 h! f

; ?4 N2 o" F. ], M. Y( a: ~, I 大致思路:近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 ' G" a/ _2 _# B2 ^) u! }) U2 z

- ?1 C5 W1 g+ E

- E# T9 S2 W# H f 一开始我们想的是找无线网络,左手wifi万能钥匙,右手fscan一把搓,摸了半天就一个TP-LINK路由器收场,显然和我尊贵的身份不符。 1 r$ @' J( e* I% v! T' [

" l" N/ }1 ~2 G0 e9 z( J$ w

: y- o7 Z! r+ T vshapes= - _* a# N/ v3 j0 g

2 s5 a0 o( J, ]# G

' |2 T1 M6 {. @1 p: ]0 c( w7 i6 {7 ] vshapes= # l; S+ U* ] s$ @/ Q

! b; v" I1 Y/ V' L# V8 w

: A1 j2 f" R# A8 F 这时候都到了主楼,不进去看一圈也不合适,在里边溜达了会,我的同伙注意到,地上有很多网线口。 ( z; W' G5 A+ x, Q" ]9 y

. a. x1 l) O7 l3 I

% D) Q" g2 q4 v D! D vshapes= 9 d; b( C8 h+ J2 N3 V. ^- D

- Z* ]9 b1 X! U) Z

9 N" S' I' d6 r 很快啊,美团下个单,没得网线啥也不能干啊。(血亏21 ! ]% z- {2 P% a) G$ e7 {

6 L+ J# B8 v7 F0 @5 ?- X8 X/ @% ~

# j1 W* H7 V; O7 M1 k4 A4 N vshapes= 6 S% j/ { M# J s$ W. W

* q" l- K9 f* h3 g6 g( m

7 {$ l9 L+ T/ ^2 `9 \9 L 插上网线后等了好一会都没有自动获取到ip,想了想这种网线接口基本上不会自动分配ip都得设置静态的。 1 }4 r" x2 \- I- E6 T

4 c, O/ p% k2 `2 n" R# J7 P5 t; E

9 @( F* m) C. }4 _" d, m 这时候同伙又来点子了,医院现在都有这种自助机器,他操作系统一般是windows,在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后,直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。vshapes= , r% Z- R" z+ Q& ?2 Y' @& H7 q

6 j+ D( V7 ~/ b' p3 S

/ _' H2 e: r6 ~9 E& u 一顿操作后,电脑也是可以和自助机器通信了,fscan启动!(因为是地市hw,所以直接干) # N% |$ S; |$ q! G& p& K

2 R; ?; }2 v- l' g, e1 }$ w
: {% l* Y. ^0 x% I6 |) r( y1 V6 D c 3 D, U+ ~6 p, |) k" |, q

8 l+ {2 v. x+ M' N: w 内网渗透" m! b# v! M( M& x: Q$ D9 l$ ^( E

1 D: t% [+ B1 G9 t
6 n5 `" L' ?: s; {, X' }. R. {& k3 x
: w6 C2 q: H% a: f+ I$ v/ q- ] : R7 [ R" r5 q3 n* B2 f

0 k: O2 e" }3 Q+ j, @9 J6 x win下搭建cslinux类似。 ; W' `: x. B5 n0 Z1 F

4 c$ e2 L. c# C6 V7 |
1 q! |) N1 Z3 X _
teamserver.bat + ip + 密码
* {7 ], s2 H# P: y F
7 \) P4 a) H' A1 I K5 T! B

: I7 d7 G: y/ o* G, U vshapes= ; o3 M6 _( H! l

, {6 a% d& @8 ^" t$ T2 o% H

3 ^3 f8 @6 a+ a; v- V fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) ! U8 ?9 N8 B: T/ F9 G

' B4 _& _' {" [5 O

9 `. ^$ m' u. N8 s9 U vshapes= - e% K; `1 _* ?; c0 j7 ]% j& B

( x4 [5 ~! g2 s" u

- M/ W% N6 i# @: I e8 ` vshapes= # v6 r* t0 |( g1 K

. z; S& J7 W2 @ x/ _

, Q- I4 I! Q, ? 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
* S& [: p+ r; j! `* q
8 ~' v% W9 N/ ?- N5 U2 w e9 I
8 M! {* _ \9 D

2 g4 `# c0 P d+ E5 t& J5 t/ b Y

- M# z; c# Q% P0 g1 U, i/ f vshapes= * r$ e5 p4 y! P* c

+ I' T0 X) F' v% ?2 T+ [+ c& |

: D% z& \" ?8 B fscan再来一遍,直接拿到pacshis,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 ! v1 ~) `! T% Z. z9 R8 }/ H

) ~( f8 |& j/ S! g

* k1 K( }/ ~3 m1 d6 |8 t& ] PACS系统 3 I# y6 `2 N8 S# T7 z, m% V

# Y/ R9 U2 I7 G# @9 F

( s1 {4 O8 N5 \. p" O* I vshapes= - }3 b9 M0 P6 D2 j* z' p

0 s* W0 T2 g/ n- x

- Z+ p B1 i$ K- a# v vshapes=
; @5 S0 Q/ D6 C1 @& Y% Z s; l% c1 c2 C
* F0 M# \7 `2 c$ g4 A
( D- @; A* W' ?# E6 U% E% j6 `( r

0 X3 z! K+ z; C% ?

' _8 C6 h k$ G7 b HIS系统 9 i" W! k, n3 j" U+ k% Y3 s3 I) t

% n+ C3 G4 I4 J, k- O

. W7 ]9 f! E' K vshapes= 5 d7 \- G/ b9 [5 p

5 \6 e) V! j6 N) ]2 k# q! b- ~

6 I V6 J8 V6 y, u, x0 ^   $ n$ |' U; V9 q2 U

9 I! t& g$ A' G

! T, n* _. D3 t% w7 a( t( B vshapes= ) U3 a$ {" `3 x% [7 Z5 b

0 O5 Z0 ^+ R8 m: [- O) [9 s

' p0 t g7 B9 [) ]6 c' W 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 & W" S) e9 A2 a( L% G4 R' X

5 ^' x2 x6 c: ], w1 y

* O V/ K, S0 V4 F
% e: ?3 I' g8 |# b, X V5 g- S
. r D1 ^( a' d. g+ F
& {; `& g8 }. i8 f. C' q5 z

2 b8 q" l( K e

: _* E, h4 s( Q0 g6 | 后话 ! f0 ~2 Z0 U' @* r& v4 u

0 C7 l! F2 q- W* A

0 K4 k6 J) }; y# v/ k8 I& B/ ~ 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 0 `& Q; F. T( a F' P

$ s1 }0 d7 t5 {# D3 }2 A
2 e) I% f8 {: y! ]( A( v 6 }& C: n8 h4 q/ b# V
* l3 ^ v6 D( I. u
5 H, T+ `' d5 y
: u; Z3 L! ^% E 3 r: J. M j) [

2 r' Q S' h1 w: z& T& M9 o# ? 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 ( q3 \7 A; ?" e6 L( p9 E6 z

5 b* ~" z6 D; J& D8 M" s7 h/ c

! |& y0 j) H9 d; W- q4 ~; x   0 O4 m, X5 R, |- U" _4 l1 U

5 K- j! O2 V; h" c# |" A
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表