记一次某医院渗透（近源）

admin · 发表于 2024-3-1 20:15:03

% X% _ `' U8 v+ d' D" H0 r 声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。 ; E t$ v3 d2 |, P k# ~

1 X7 f' W2 o5 m' q7 B9 u 众亦信安，中意你啊！
' _! o* Z, C& }
/ g1 U l( A( I/ U. G3 F/ l( }ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> 8 Q7 _4 ^: } u, z( O

9 [( ^( f8 L8 G, z' ^& n% _9 [ ingFang SC,serif;"> ) h* g' o; V5 f( P

4 Y+ j1 Q+ B: J1 Q, c, M/ y
6 { N/ q7 |' G% F4 E% ?0 k; } 众亦信安 ! Z' \2 Q) h+ C% N/ E$ q1 |+ U/ i
. u: e+ j; u8 ~/ f& Z# O$ @+ L
1 z$ {6 \8 h' [3 g3 a4 [ 红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> " r8 r" `& L+ ]( E: E
9 G( X! ]' j/ \1 L
- ^: d; d) A0 D, ?5 W' r4 L- u ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> - W N5 ~& `7 x, i1 d& }
8 H) }7 g- B* W1 l
6 y' H0 i$ q" t1 W' v 公众号ingFang SC,serif;"> $ i0 G$ Z/ R1 j
8 l2 ` U& V6 x. Z( i
$ U* u$ @( v( p) ^; } D
* L5 P8 }: \) _8 m
( {" t H, W& {. h* W2 ~4 F+ S, P: H4 e$ W7 g9 N
9 E9 R; `: K/ {2 _) v" G7 l! t
点不了吃亏，点不了上当，设置星标，方能无恙！ 4 S- g. Q/ J3 j: B2 l- V8 U
( C* S, I: W4 p ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> 6 |' M! i5 Z$ {
3 \5 Z) w/ t' ~$ Y: n' J
6 s7 _2 b5 D! T% J: ?! A5 R, P3 Z. m 背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。 . V" Q' Q6 m. }% j% a4 K
- ~/ y5 g+ E$ [5 j$ H/ J
; p; e4 [* U6 K- V- q. j+ C 7 i0 O) V) m* r9 y1 |, _
* j' n$ R* t$ I4 b! v7 H" Z
! t% q5 @! w4 _: y) E$ h! g& p9 W) j ) o& M5 v: n$ E
9 ]: {4 {+ ], F9 f 无线or有线 7 o. P7 T# H& c+ [2 y* L2 ~
$ W' l6 P, `( G/ X; @. \ ( C ]( d; i# K+ H
0 i3 I1 M0 Y0 y+ p3 c / \& Z' x) [. _+ t: \6 j( {
7 P# t+ D# ?. I 大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 $ A( P- I+ P4 @0 y7 C& }
! f% i9 M0 r) Z' U1 W* f
# r! k9 S9 f: n4 G3 g, R 一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。 # v0 {5 }, h2 g' ] o, E' c
# Z: Q9 x7 F- p/ g
; a! ^& L) M7 w6 b " V" d8 o' P. c' W7 L* v2 D; K
5 n& ]+ \% U3 K+ C
) C& f$ |: j1 F0 u7 L 0 O( V' l% I9 c: B E4 Y
8 F8 x% d' f) r& V$ s
% \. ]) @* T! [# j D 这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。 7 V) S7 `3 z/ O* z1 T% N
) K; X8 k. z2 X. V
5 K1 L8 R1 f: ]9 ]7 D/ D- l + {, E9 C, J% p1 o1 d+ ^ L! D _
2 Z; n1 A6 q1 }3 e
9 J0 j9 z" i# ^, B# Y 很快啊，美团下个单，没得网线啥也不能干啊。（血亏21） ; a$ J# F& N9 Y3 e
' |- w% `. U. @, v) Q
+ T0 M; m3 }3 Q 1 d' Q; \ O/ ]7 r) E! f
8 p( p7 L8 L" O* B+ t( P
' `1 ^9 f2 \: [# v1 R2 V 插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。 $ y1 e U( z, w; Q
7 k" P) O+ J U' v9 J
: Q1 b- D1 f8 W2 I 这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。 5 R$ B, I/ m6 T6 I8 f4 l3 m
: Q, J% i8 [: M
7 @0 ~) O9 c* M) C/ X6 n3 i" I 一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。 $ G1 f- K& J$ ^! I
9 M. v& |$ T5 F
* y, \8 _- [# t, A4 x K5 M/ r1 l1 c! S
! F+ k- C0 e* @$ ?- V+ D 内网渗透. g6 ^( _4 U* A- v* I9 O4 e
5 H7 z% L, ]* | 1 F; o9 T- q& p+ e: M/ G
3 _6 P6 }& E" V: V $ x# w& S# D$ a% |5 ^
- }$ `; v3 p6 U9 ?, ^! f0 L I win下搭建cs和linux类似。 * g7 f* I4 M6 r# [4 k' l1 M
7 P6 H3 F% K, @8 V R* X+ x& Y W& j5 ~
9 R; f; K% q1 B% _0 U: s( b( Y
teamserver.bat + ip + 密码
6 ~+ `9 ?! R5 ?7 ^- \; {
3 \3 V" o4 y" W- X
% T. F0 B8 \2 h& n0 S* r , O3 d1 E& J5 ~- D
) M J" R& m" c Z9 r; E4 Q/ ?
) M6 Z# [) P( s& M0 l/ w fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的） 4 h9 Z% z& E9 ?6 F2 s
* N3 W) [% H) U: q/ u
' K! q5 F$ e; M9 @* n; F 2 S/ O; I# x; }
) T, |; ^8 q2 `
# m# I5 ?/ j% r& Y, J% s 3 J& Q1 D6 E: n( o5 \: U
2 l6 O% J9 G6 R& w" ?7 t1 ~* v
4 D7 L0 l/ o5 V, `) ?9 d 通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。
# Z' m3 i+ v0 ~6 m
# m1 g1 m7 E2 e. L: r 3 u- z0 d& O/ F
* V- } N4 K4 d+ v5 ^6 p
- p) _" m. A$ H- x" v7 s 1 p* `, }/ f+ h( ^
# \1 d2 U7 d& e& a; a; c
# W6 y1 j, i/ S3 G. i6 l fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。 ' w. j+ r$ S$ \9 ?
0 R [$ f- O. ]: _2 w( \
$ ?, u" L& q& i& G! B9 i+ S7 b) c PACS系统 , a; y, B5 p7 u+ {! ~$ x
4 _! R% o3 k9 E" x5 J6 u
5 u8 _+ B/ A* o& c# K& }4 F , U' Y% Z/ |" d" x6 a; `0 ~* X
" \3 l3 c9 Y# w* A, i9 T, I
; V/ G2 K, \& b7 L! l
/ k+ ~: k( k) I( {5 ^* [/ w
8 _6 u( Y$ |, \; O 7 q) R Q: L9 F. T3 `
) u! S) F" W2 _* Z7 v$ E# n
7 U, G& l3 V# M8 L/ I HIS系统 / r: t. `% e! Y
( H0 e U! b0 g0 d" y, e
8 q- i" c7 T0 v! v + ?$ T9 \$ y8 Y) N3 e a1 y# S
0 V: o8 B4 [1 v- p
' \5 s. |; P$ K7 T( [+ V _9 y8 X& I4 f- ]! W
& l. s+ F; g9 s( Z
s7 C# \! U4 B9 p) ? , T$ d3 N4 d+ j) k% i% y% P
0 P* d" H& s+ r/ Q
9 ?2 y. _ e. _7 q" K' l6 m 还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。 ( ~: j X x! A) s; c, g' ?5 }( C; I
" y0 M8 J* [8 S' r
6 S0 u8 V5 n, X( [+ B$ G
; I* d/ s( I$ `; ~
, P( H K% a/ [( o o" Z% Y x- {9 y7 w- {. g
6 S7 ]# O2 `, R8 v5 G& z9 K
` Y- l4 _: U: B, d) d 后话 # V& m2 J. O) @7 D& Q. m
, v/ A6 a, ]' v+ y3 S$ ~2 }
8 U' K& y. G+ U$ d) C 算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。 + j2 _8 o% y3 w. B& \7 @1 \
' x0 E ]; ?$ c8 v
. a; |. w' H2 ^: }+ N7 B. J 8 ^% h- q" X" G3 y9 F1 f0 Z
. s @: N; U% E* K8 H8 W 2 t) ~- j4 K" Q. t" o
$ w3 d- r% A6 G6 |+ b& u. d$ B - N+ K( l3 V* g' q7 U
W2 O8 U8 K+ e7 U6 p# q 点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。 & B: m m9 A$ N% s2 U
+ i0 O3 s* X3 o m
+ n- z$ L+ x4 K8 y M3 Q+ S6 u 4 s0 g8 v$ _% o" B+ l( G: |5 Y
/ A- ~# } ^, F1 j