找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1979|回复: 0
打印 上一主题 下一主题

记一次某医院渗透(近源)

[复制链接]
跳转到指定楼层
楼主
发表于 2024-3-1 20:15:03 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

& N% Y7 f+ S' O Q 声明:文中涉及到的技术和工具,仅供学习使用,禁止从事任何非法活动,如因此造成的直接或间接损失,均由使用者自行承担责任。 ; L# }2 S9 X4 ~! {3 x

|1 \. g" X+ g6 n& x4 v

- @) @ A, K; Y% X8 b 众亦信安,中意你啊!
) [9 c+ U0 j" F8 ~' n
! p$ m; |9 b3 P @2 K& e' \( t9 fingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">
" [2 @9 m) i. E* P

; q4 A' h5 u6 \) ]' U

0 h$ _9 w, l7 E- f$ M/ }# l ingFang SC,serif;"> / t x$ N% Y1 z& `- V

I: ^- ~! D- z
; @5 A9 `8 Y+ F0 ~5 \1 K" J% ~

- \/ i/ ~3 U6 B9 q7 |$ [ 众亦信安 9 G# C' B* o1 V5 I! H! r; w( X6 q( L

" x) R! E- `! S! P5 G& [* i

. n6 J8 v. a4 w( l9 V) Q 红蓝对抗、内网渗透ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> 2 ]6 p4 X, W: K h, O. J7 @2 l

. E5 y$ s7 Q* n$ K' L( C0 P

: c' t+ w+ V- G! K ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> 4 X2 s( Z# K2 A( H7 S. G

: Y ^- @% t \# R0 u W

2 c$ b, H/ ~( Q# u 公众号ingFang SC,serif;"> ) B5 n+ D8 ~3 w$ T( g

) f+ I0 c3 N$ i+ t

' n* `) u. |% P, _. s- Q6 |
/ Z1 }! o [+ ]3 M& \0 l% Z
$ O9 \( U3 K$ L
. o1 Z7 Z$ J2 E& f4 r2 R

( w$ i) K& w% [. r
点不了吃亏,点不了上当,设置星标,方能无恙! / b1 @/ T$ g) P m& v

: {$ h: ^; {) _ ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">vshapes=ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">  - r/ [- b: B( {, K5 \

t# M+ w# l- O

2 p" S3 s7 H, P8 i1 B n* j 背景:在某次地市攻防,外网给的资产基本上都打了,恰巧此时裁判说可以近源,我和伙伴直接就背上书包打车往医院跑。 8 E9 h* i# Q9 r. B3 h* o5 N

( Q' e: w: A& ?1 i/ R

: h3 t( Q# t7 f) ?0 h3 k4 v3 y   c/ W7 [- m2 M

& j) d) E, V9 _& z9 ^0 P
2 ?4 a! r# F) { 7 {# g* q' n: S) a6 Q5 f/ P! h

- E" v B, d; [" ?) s9 l" E 无线or有线& X, O: i8 w0 I ]* o5 X

4 I+ u0 Z' R$ m4 q# [
f8 h/ C" J9 W* }; t0 q- b
" s4 o; m. ^: w' [ ( j; m- o- ^" u4 N

5 P+ T8 \/ ]3 A/ r J5 @# }+ T" ` 大致思路:近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 5 g0 R6 ?! [" K8 o0 w4 m

: Y$ e, @2 K7 i0 H& S2 T

( }# [. X8 I" q g0 Z6 ], M3 B 一开始我们想的是找无线网络,左手wifi万能钥匙,右手fscan一把搓,摸了半天就一个TP-LINK路由器收场,显然和我尊贵的身份不符。 . P" {- E" r0 R$ M; I2 O

. j+ L0 d. }3 B6 Y+ ]- C0 u

& q& T; ^8 q: d4 \; P- X6 D vshapes= 9 e1 x% z$ e$ Z% G1 _: N" e

* v% D+ v7 q' {4 P

2 |; l6 U+ J# J, k vshapes= " F- J% n# o) Y9 [" c/ h

4 ` A# ~( B+ |' J N- K

0 s9 H! ~* t/ | 这时候都到了主楼,不进去看一圈也不合适,在里边溜达了会,我的同伙注意到,地上有很多网线口。 , m' V _. L* l: f9 ~

0 F9 d- v3 \$ y

& D; E. w! k! y9 t vshapes= & x. ^/ }9 g. B: t( j

w+ H) \$ [, X1 c5 M

& W8 u8 F% P) Q K) B 很快啊,美团下个单,没得网线啥也不能干啊。(血亏21 . E7 k6 J; a5 ?/ _* N

! U& l% \# U' N; y; `: x2 D

. s7 c0 |; |# y! {: I% I0 N vshapes= 1 L1 H) p7 }- M9 m7 D! H/ A' `! J

+ Y. i9 e6 b3 n, v* y

* R( B( |+ c1 o( H7 T Y( ^" _ 插上网线后等了好一会都没有自动获取到ip,想了想这种网线接口基本上不会自动分配ip都得设置静态的。 5 N7 I/ w8 V) S) Y

: N/ c8 I7 B" B$ W

% s7 ~; U: N' R/ G5 |- a 这时候同伙又来点子了,医院现在都有这种自助机器,他操作系统一般是windows,在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后,直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。vshapes= 3 N" e" ~% s0 s, B7 C$ J5 Q

8 q. z* [6 C% P" J# X2 S

4 O1 w2 S. Q- M, O 一顿操作后,电脑也是可以和自助机器通信了,fscan启动!(因为是地市hw,所以直接干) # v M* X: M6 z7 L- T' q, Y; z3 S

/ m: d0 [1 P! `# R0 e' _+ q
" v( c) z- C( B! r2 J( b - p2 W& Z0 I4 n. f7 R$ k

8 K( H8 t% i# I% L' n) l 内网渗透 / [1 R( o9 ~0 G1 ~9 q" n* R; j

5 |1 x% c e8 J- H; [5 ~( I* e
6 K1 O. F# k" V5 i
9 H4 D* s9 u3 l* l Y3 u 9 d! a8 h0 ?& z( R1 g/ R& G& C

. X6 |& L( X; F# m: C) W X6 X win下搭建cslinux类似。 # {; B* u# i& q# f& S! v/ A4 r# W

7 [5 N& D- l, I7 O9 E6 U
, F& r8 o. P& c% M0 w
teamserver.bat + ip + 密码
|# E5 V1 o1 ~0 z( f5 n5 p
) ^+ C4 R# M5 z6 u5 v- ]

; }4 J1 e& ^0 M# Z& ^ vshapes= 8 v- l0 ^, P& h

/ S/ q7 e# v% z

9 Q- V" W! g" D; ^ ~! }* Z' k fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) , W3 m. R/ C: r2 s

_* y, \ S7 R' i4 [

( S# v' G) p# G9 g vshapes= ; r; @* P: T: Y! N$ W

) {. l% w; Z* g, ? A% s

/ g5 n% D! S, k vshapes= + j3 m" `4 m A; t$ j

( n# J7 d {# v- d( a1 ?

8 S8 t* j* Q0 G* r$ G 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
$ e$ x( X6 d" [4 c
' e/ @1 B+ v q- K; C
0 E% J! E. L/ f, A* q) d6 h% u* _5 v

) i3 k( \/ {( V. A

- i8 _) x7 \- y4 E$ p vshapes= 9 e3 P, X8 z( U; ^8 g

3 d Z- p% T- {& Q

* Q @1 I( f% B6 Q+ N fscan再来一遍,直接拿到pacshis,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 ! E9 u U0 a' K# [3 e

$ T2 c7 d6 F) L4 \/ |+ D

/ \9 P3 E& F3 B) k# ?3 M1 t9 @( k PACS系统 ' }! _& k1 m8 B; C) X* R8 q

1 Y7 x; w1 O+ q& P+ v, j9 o8 p

2 M' @ D4 ?& K5 h4 b; O* g vshapes= / J# r c. v& B. L: h6 X% @

# @! f0 r# @2 K; J, V

6 i3 l$ R- `( Y7 e% B vshapes=
! G) n# d) G$ ]; e" o L
* W4 c- ^! [; `9 Z7 O
+ W+ U% o, N/ B2 A+ K# }

! q4 T2 a, J! L4 ~* \- A# B

/ u4 r% J( Z4 { H+ z HIS系统 ; j# O. u1 a9 n$ W

. R. N3 ?* C* {. X4 c

- B# Z" B& J, Z0 R4 v vshapes= 6 M% `& T& T$ \. p; y

: m/ R) }+ o w& e- S4 [8 g' T5 `

% u) R: l- X& o( X4 w6 L+ S2 x   4 t! [; l W8 L" G

+ Y L u0 |# \* D

, q1 u8 x( K* H8 z' J1 _ vshapes= # O) i+ f9 A' I2 o1 ~

3 J& B/ W( P2 `$ V% a, ]

! T* f- g8 b# n; c* w 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 - ?: d) R! ~# Y8 V5 U1 E

4 J# b, @ R( e1 f

% f0 {: X E' g2 U6 k6 g3 ^
+ ^$ F* q% w, M5 P- f
, `) C; A" z$ [: {" i- }* `& p
`# D* T, F: I% q3 C+ ~6 p, _" R; I

- b: J7 K( j2 f: k; B

' I' ? o$ a3 `/ K* x 后话 * Z1 T0 _) e* z* E% J1 V

; U1 A# j, l7 B, D& O

& t; V; y+ f9 b5 O3 W B% h 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 # j1 G R/ J. F8 K* s

. f( \; e% d5 N
: ?0 U5 p7 _) b4 [5 x6 `* O& B # a7 f! \5 R3 g( u: i5 M/ w W
' d! _7 i" d U0 i) Q
8 V5 s$ T1 p3 C- W7 Z& d
9 m& i, u" i0 i! b# ], T* U . J8 \$ f2 A8 G; i" Q7 L+ q8 R

: ~- h T; L; _, I8 _; b. t 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 3 L2 p5 t3 B6 y: M. i, A2 a

' X- ^) o* b1 x* b! H; ~; m

4 `4 n9 {2 K+ g+ w% I   : ]# ]- o+ f$ }; R% _3 I! F

% H' T3 u7 p7 u$ ]5 F V2 m, I
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表