找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1978|回复: 0
打印 上一主题 下一主题

记一次某医院渗透(近源)

[复制链接]
跳转到指定楼层
楼主
发表于 2024-3-1 20:15:03 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

2 B, k& x* B- G# A 声明:文中涉及到的技术和工具,仅供学习使用,禁止从事任何非法活动,如因此造成的直接或间接损失,均由使用者自行承担责任。 7 Q; }, ]3 D# w: D: J8 h+ W% r

& j. w, h# C3 x! |

: K' @4 ~5 Z8 g) q) L& V 众亦信安,中意你啊!
+ \# Q ~5 R3 V( |6 \( V
, w8 L2 D0 k# J$ [/ o, }: hingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">
0 N9 M1 j, G& c5 u7 n( C0 h5 s8 y/ A

) y2 Q1 R; d) `) O0 D- W

2 ?+ k. W8 w" P% U ingFang SC,serif;">& i5 I8 r1 @7 Z8 }

' M6 [( H1 g6 y8 F0 @; S' S4 P
: u% ~- V+ `9 ?

: i* _% B: Q B 众亦信安 5 ^" q; b7 v; \% C9 d

3 i) s4 H7 W1 Y6 m' e. y

6 J6 J% }# D! ^ z 红蓝对抗、内网渗透ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> t9 B% |) u0 e+ R$ [! w! {

: F' R0 w6 }* `# N' \$ E; k

2 [! d- s4 `2 o4 D0 w ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> 2 y" G6 Z" m) t' `& F

: c6 v# S- \! R1 Q3 W

5 R" u: \, H! i2 A8 k& J/ s5 u 公众号ingFang SC,serif;"> ; e) ^1 n1 B# U& C9 X* f1 F

3 q' M+ [2 l; }% T$ [

0 u# w6 K0 I* A. |! J" \
3 ]0 G& s# @( B; p$ a5 n8 N# ~
& q5 B" K3 [9 Z9 s% y/ Y
' @ }3 c R4 L$ I# @0 r, @

3 T1 z7 }% b( R G) F
点不了吃亏,点不了上当,设置星标,方能无恙! 8 P8 X& q) U; w8 o8 k* V/ R

/ S" P6 v; z& k3 F1 j# I ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">vshapes=ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">  / A4 B+ t1 Y$ W; T

! b+ R6 n! z/ O

3 d: X$ F# u$ \4 p4 j3 b 背景:在某次地市攻防,外网给的资产基本上都打了,恰巧此时裁判说可以近源,我和伙伴直接就背上书包打车往医院跑。 9 [ W. o! e& R; Y+ H3 P

, Q4 Q1 I4 s S3 o

7 f1 I- }! W6 g6 ]5 h- U   * R- b, ^, }) ^; u1 \( Z

) Y9 j3 J8 V- ~* T8 a! Z4 z' h& b5 K5 c
! [* J" n* u" Q! v$ ?! w; v4 S : @+ {0 L: G5 B& c. D7 h

! `- e: C' ]$ `8 g( b% S 无线or有线 n3 T; N7 l1 A% f) C! ?: e

1 u) ~ I$ w7 k2 M. b+ d: v
1 V9 @' o0 K& b0 B
; E1 n7 i7 F& a - q) w) N- F& v. Y7 `

( U7 }+ U T5 `4 f 大致思路:近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 8 b; q- A P4 _- |3 J; d

3 ^6 A) o4 W: k2 j7 Y, c* @8 ?

! u7 {3 D0 |% y6 t$ R' c# F 一开始我们想的是找无线网络,左手wifi万能钥匙,右手fscan一把搓,摸了半天就一个TP-LINK路由器收场,显然和我尊贵的身份不符。 , a" \3 s- V9 i- ~4 V8 F6 o

* U, s# T* w7 S

7 o2 `- R. c3 u7 Y& c9 ?4 ? vshapes= + K$ W/ Y4 x \ U2 E

- Z, ^; T# p; i0 I/ X( D

" g1 ~3 p2 `. ^. [7 p# t" V vshapes= : |5 O, K& m/ ]- O) o4 q3 A

1 g* x3 R0 g, h5 ]" m

! |7 J: x: E% @! W 这时候都到了主楼,不进去看一圈也不合适,在里边溜达了会,我的同伙注意到,地上有很多网线口。 $ G3 k( W* I7 i9 X, z& |

( H% U' v/ D8 {. e C; _- k& A* V

0 f! N# j5 B7 _6 v0 M vshapes= 5 b3 c0 Z, U8 D, h) [1 x

J. h P+ P* b

! R [; `" `7 e' q1 U8 D# h5 t 很快啊,美团下个单,没得网线啥也不能干啊。(血亏21 # r) Y/ M2 y" w% Q

! W$ |. U( ?1 `8 L& B7 l( N- m

2 L7 T6 z& `6 ]. q H. H vshapes= % n2 d: D! j1 `2 F& m" |! P

6 l: l% @/ v8 M; d% P# O/ a" b/ t

% \ k) ?3 B0 `1 `# ?. b 插上网线后等了好一会都没有自动获取到ip,想了想这种网线接口基本上不会自动分配ip都得设置静态的。 " C( W$ L/ ^0 F) z* b% L6 Z5 H

9 i: [5 Z5 {. M w

: ?- _! j: O8 A 这时候同伙又来点子了,医院现在都有这种自助机器,他操作系统一般是windows,在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后,直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。vshapes= $ T) }- K, u) A* Z1 c9 }- D! Q

2 `9 W# b! X% M# r

1 A% {. w$ S" Z; y 一顿操作后,电脑也是可以和自助机器通信了,fscan启动!(因为是地市hw,所以直接干) ) E+ l3 Y8 p8 Q' z& U

; n' k7 ` S( U, K+ _& E) z ]! B
: d! w! [( f" i. k# q( {/ [ / ?: k. h& s: J8 ]: z( ?- u

7 J. ]" P. w9 j- x2 m: X 内网渗透 k; Q6 f2 {, U8 q, g9 S1 t

) p# H' u3 {9 ?8 U
8 J' F/ z+ C. y# ^% m5 }
& C5 l9 ^/ q) { 5 @1 `% p& `. S g. _7 `

% s% N5 F3 x% [3 U win下搭建cslinux类似。 ; ?* N: i+ r. n# l

* ^$ a- L% O9 r9 @$ q3 x4 B) @% S+ w
! r9 f Q5 e# K2 H
teamserver.bat + ip + 密码
, `$ y: k$ @8 j% |# U: c
6 [8 F. v. H0 z; g

- D: w8 w5 f1 C vshapes= 3 O0 K. x5 E4 R8 @

! i# O3 C- S7 D+ O

' N) T: p, J7 ]5 o! z fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) + e8 {0 j! W7 n% u c1 u9 R* v

: B, m/ H" j% U( `# ?' Q# H8 ^

$ j/ d% ]2 B5 Q& i vshapes= ( F6 m- r% T6 Z

9 ]' s/ r' K6 Z6 g* C! U3 _- w5 T

- p! z/ H" r( L9 `0 o0 R! U* ~ vshapes= 8 L' p8 O- c. `3 t

4 z: g8 p4 t2 X0 C* w: x2 O

7 I- J# N3 D: f5 x% \ 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
' J. D9 z# V+ K2 t
$ p% E( }! W: q7 b9 I) l1 W* ~
) X8 S1 h, X5 h) c; B" @0 F* e

8 S2 v, T& I" [7 @7 Q8 U# x: W

( e; J% [# d, B, H# S \ vshapes= 4 {0 U& f1 E% J; i; ^

0 o- d4 [# Z! X+ C- \! N0 y( u

9 @4 W5 t, X1 P' v4 ^ fscan再来一遍,直接拿到pacshis,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 3 \" W2 w( u3 f& o" @

: y- G# O2 q7 |- d" }2 H( G

/ Q' Z5 a$ W* J# G$ c; [% m& | PACS系统 & |. o/ X8 Q3 E

/ R, I# ` K. _; P) O! B

5 Z5 t3 h+ O- L6 l/ V* l5 H vshapes= 0 A: E# N# \" p$ ? L6 e

: Z* L5 C8 q7 j6 r; s9 ^) N

5 K% C' d+ t+ k! c8 g vshapes=
: D) J4 u) w A7 H: c# S
. w1 M; { Y$ {' _" A# _
7 Z0 I: c, o4 w" T6 g- m+ B

3 R d8 j$ b* d" p

) U: K8 K- _ e2 i F+ y7 A5 e HIS系统 # m5 T3 }4 `& u. \1 f- u9 u' l) q

; ], P# ? F+ ] q) m3 _5 v( Q

4 L7 B* t0 D5 D, ?8 v& y# U6 q vshapes= . P/ S" D3 x4 F

$ l: P1 M/ l. @; r; J

% {; g g6 U' u   7 w+ ] N* [! H) ?8 x* c+ A+ e

8 b \! S. ]- p* P) n% a. t) H

5 D# n$ n! I- d# r. {) X vshapes= / E, r9 [3 x0 n& e- o8 e

# C$ d8 ^; o7 W9 M% G% Y7 B W

8 u }; S4 J$ Q4 L2 x8 i2 S7 O! k5 K 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 4 O. ], K. y- }, ^

$ q2 {; ?6 n: D2 o

$ X. N7 B& ?8 y9 K+ Z8 s( Z* V" v
& D" p! E% L1 [6 \9 ~
, H3 L+ v* D$ V' n
( A$ z+ b, o- U7 R( g5 r6 I

- v7 O c( M, z z' C1 H

8 g" n: n7 B4 e* c; B 后话 3 R# c) t: A. R# g, x

7 O: b5 E4 i9 @+ h% r8 U! U, Q

9 x4 P* G7 {0 `# `) T E 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 7 J# ?% x6 I2 }7 W* v

* d/ k. i7 M n2 |) S6 q4 X
, m, Y' V3 K, P l" d, `) T* V# Y2 U
8 P$ q' p5 W, W
4 A! j6 l2 K* N
2 z; T0 u: ^; z j+ v8 M8 b5 p$ U

8 O& x: K6 _. i) }1 P, R 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 & S6 G- e' o/ G. O8 m7 O

% F/ V# U; e3 o x' l' Y" k* I0 L- q

3 V# Y( ^8 F7 i5 C+ S3 q   0 T+ J# s% j: ^/ ]7 K7 X

+ C$ m) D$ W3 r- D/ H( C- j0 i( L
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表