记一次某医院渗透（近源）

admin · 发表于 2024-3-1 20:15:03

* V5 i9 U& ?6 m! l' g 声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。 0 x9 q2 @3 j2 B! k/ _

2 R0 w' q7 U# P! v 众亦信安，中意你啊！
. x+ k6 ^$ y, N1 E
: W9 e2 _9 j' Z ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> 1 @0 a8 i+ c; L8 I% o8 @. `% R

3 D& [) j$ L; x4 \7 x, G ingFang SC,serif;"> " i9 V) C" Y W* e

, s! R, h/ o7 L) I6 N) f" R
5 E9 f9 L7 T1 e" A. t F 众亦信安 , p$ |0 _1 a# O- L
( r! W- u0 ~0 G7 y
3 O m# M$ N/ A& U 红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> 1 R+ I/ O- n) B
. X7 A' ]* T! Q/ W, |8 H' j
- v l& c6 H1 M7 \5 o) T) ~& o ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> 3 s' H% \3 z3 F' c. a- |% i
/ I3 ~: n) o0 t) G. I2 B; ~
6 @6 R6 A$ T7 \& Q" Z' z1 L 公众号ingFang SC,serif;"> 6 y: s8 z0 ~ D0 c1 B3 z a; K
" [5 e' F" n8 z9 _. `
" E- l$ S j# {$ U' T
5 `3 N2 p$ f( v2 i2 Q
& p; V7 C E$ e& z; G# i* b * q% j) y+ Z% b5 b6 A& q7 T
" z3 h: k, G& _, y
点不了吃亏，点不了上当，设置星标，方能无恙！ 8 [1 l6 F, s9 w6 _2 V* V/ I
. ?2 n) h [) C$ ` ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> 9 [( O. q6 q; R$ j4 D, [
5 X2 t" J/ r. \. ^* X0 P
$ J) M0 \2 K; ^ 背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。 7 `* V) e( ]/ W& O; v
4 ^& J/ _) i( v1 w8 [
8 V- C: U. c$ ?2 c1 R6 ~ " a0 }1 [* }+ z' i9 A
/ Y9 G8 i9 e$ U+ m* U4 i1 [5 z
( M9 `, z1 g! T! g 1 n' r- }( A; C/ w! {9 A. v7 u
; A1 u. A/ _( z7 U d5 K. k7 { 无线or有线; v8 `, U5 m+ d; h. ]. G
0 q8 A6 p, E6 |! }7 i1 T & @# D8 C8 y. a. r( h% l
7 u, p; [3 Y) m$ F/ Z6 r % p& W7 n# e: p
, Y6 M2 M( l/ ~$ Q+ G9 ~$ w3 q 大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 & p5 L& g, E, n" @8 x* H6 o+ p
& w- f R- W s7 \( t2 b* z2 C3 b* j
4 L$ d' T* @& a 一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。 + m0 t+ [* E; T j* C
/ C0 ]9 x% Q3 d7 g# M2 \
1 P" b; W5 l0 M; T9 q5 z9 ~ / c7 T5 U8 p9 n3 R1 L N g
8 D2 |) K8 R- R6 P0 v# Q
" H( K/ G9 @6 o# |' J4 W' f 5 z4 d7 Z$ @) a0 \
+ [" F5 N8 V! i( i+ I b4 }
$ w/ m" V* o" P$ u* e9 Z$ L" Q 这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。 ) X% J e" Q4 @7 f/ ]- y, [8 Q$ A$ L
2 E+ @. h' z, s4 I, x. ?4 ?! q
4 _2 t' L. V) ]) b" P , E4 |; J1 e. }3 z9 _5 M, g
3 ~, y9 b# [9 B4 M
9 M( B- E6 p- { x/ r/ a 很快啊，美团下个单，没得网线啥也不能干啊。（血亏21） 4 z% X( p! B! d* C' [
9 @! V9 s: }/ N) I
" X& `* y$ o, i3 H% K" y 7 f9 _$ t& p1 w. _6 o+ k3 x* P
7 P2 R, p' }) R
7 d+ V( n' t; j% e- T l3 ]& B6 j 插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。 $ {1 d$ ?- i# U$ M& c5 I
( h1 I1 K* |1 L4 p. D4 l: L
7 w2 a: Q3 s! u* @: ~. ?6 Z/ o 这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。 , a8 Y+ e+ {( U0 M. y& p! K, n5 ^
) f4 Z' h' b7 W
+ u) Z7 b' G8 E% B6 M& Y) f! V 一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。 ) R T. B6 T* _8 g* }! }+ C
) v; o" Q7 H9 j: _# w: n% X
, Y6 d+ J" p; L $ [7 A1 X2 Q5 D5 d q/ y3 ~
; z+ Z. U& l% Y 内网渗透" t, _$ R0 n1 e; B/ i- ]: x
/ }& z9 _/ H2 O" Y" k " [- b6 A) |6 ? P
! f. D: f# C- P7 w ( H n6 B m3 }& E4 D
" d$ k3 W% _! \1 p. f* y win下搭建cs和linux类似。 ( B7 f+ a d- p. `( S1 Z4 m
( l6 [0 { C7 s9 {- ?
+ n9 k c+ F/ P6 @' c# v
teamserver.bat + ip + 密码
/ G* R2 k; T- f {' O4 A1 }6 p
1 \2 t+ a# h. P" ]0 @; \
. E2 f( i0 p* o, O7 a9 l/ W( z 5 s" G9 i. g' @% [
& @ J6 t+ h, d6 Q: i
( G$ s0 o0 w9 j8 x3 I fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的） 2 {. W7 i5 \5 N
5 S+ q) H( w8 K1 ^+ P
$ \6 G {( ?* b+ G' E, w" _' e ) S3 A8 [- N. l* Y1 J0 T
/ [2 P; P8 b% C: I8 n* J
- [5 {) _* J; i5 T \8 E# G) ^! L, J- o 9 e3 F! [& b2 I, z) m7 B
! F, e4 Y; f" ^2 ~
( E+ C6 M3 o! P# [4 V 通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。
3 K6 \$ l/ s2 O4 v! q2 X! ]* B8 b
: G: n9 @9 }4 q5 L% p, r' l3 v 6 W: o- h H) E8 j, _, A8 k
% h8 g8 H& Y9 l' a3 R
+ ~0 c% Z# j4 g7 F- \4 M 0 `& ~/ a7 v3 T' ~. S
, Z) ^+ J! Y3 h* Q" \6 ~( L y
6 i6 [0 ?/ W) N8 u% M: w \# j fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。 + u9 b5 O( R- a# o' S) D
" H8 K8 v" ^0 p* \7 ^/ ~
+ e4 N# ?2 A& J PACS系统 + v3 R7 a9 b* m, L* J" W( a4 X& ^
Z: Q4 g4 k* U2 N* a$ e# [8 v
4 a K) p* ?& k: x0 C" Q9 [9 H 2 E! x+ @. {* @* p* L" V3 Q* Q! [
: j) p) w7 n* p+ h( W; x7 m/ l
( s# U" R- A8 j/ e
- f& B7 ]( A/ @6 p" O. `
/ ?5 s o# r: I; B3 k; P ( x1 L4 ^4 z0 A( m7 V3 } S/ ]
' c8 P( s+ P/ c# u$ f* R
! Y. W% r: C5 }! b/ A f5 x HIS系统 1 X2 A( y: u, w
9 A, k, @/ v, f! n5 H! J4 |
~' u+ p4 k+ E6 v* Y6 j, C 2 ^9 k5 l3 X$ d* B
" o. G& ]) \! R6 O- P
. [; M; D* ~7 C3 d % E6 A) b9 ?- L7 @; ~; ]7 S9 [; Q
. ~7 c1 }) K" I) \& j
4 Q- ~" X: h; r* f- B, ^4 e% t z* T 4 m5 E- Y* V- `5 P; t* k( Z/ _
& w) E: C3 q; U
, y `1 ^9 W$ N% U6 s0 A- r: ~6 } 还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。 , v* t& t8 b9 o: \
& ]2 _& o, m3 |- K
5 p Y; _) r$ e# m
( z! ?. p$ |: H; A
8 x; w8 u3 i q7 ], | h; ]; O& @; b7 A
) F" A% t/ V/ H7 K
5 q2 L, B0 F, P 后话 ) L" M$ S$ \) Z; q) D1 N
, n. e4 @% K' R, r
' w/ r1 s* _" c$ R& M 算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。 4 b6 D3 I" e" N
2 ]- B) a; ]0 ]6 q8 b5 a$ `4 }
6 I% L, {; i* Q: V+ B0 x n6 m7 Y; n$ c- ~- w; S1 @
, f- |! ^" v' [6 \, N 9 ?7 A/ r4 {, C6 a) S5 Z8 ?2 |! P
' L$ \5 q4 Z1 y% D , y, ]$ f& y+ i. D4 S# C
! ^% u$ \7 i& G. | 点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。 & t5 a" Q! a* t. k. d3 p
/ @. x- n% |& S3 O
% h. a$ T# h8 l! a# T$ c2 \ F* V 4 H6 U& h; y" u
2 g ?- S5 I+ K% f! q