记一次某医院渗透（近源）

admin · 发表于 2024-3-1 20:15:03

1 }9 F) e0 G' W' o! B 声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。 ( t( d* O# j! e6 K" l/ N/ K

$ k2 |$ ~. O" Y. G/ u0 Q 众亦信安，中意你啊！
7 ^5 @/ w" G8 H# a* z
+ w, ?2 T, _0 y. K& }9 f ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> # _# n9 w( `0 i3 ?

1 Z- B$ f9 l# U4 g- P ingFang SC,serif;"> / T/ c O, Z5 j6 d/ L2 H

7 {! Z& @$ D; y
' d: \2 _; L1 A, Z& D5 j$ C 众亦信安 0 D9 t, W* p4 w" f# x
8 b: d3 T* C" ~* n$ u8 [
+ N( ~' Q( y9 |4 L. c3 x/ g 红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> " I! D# b! Y4 T4 q. v6 F4 p
: T+ k* J! e) c4 Q
3 `% W* Y; t. l1 C$ p! T ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> - y- G5 ^5 v* ~) ^7 N
$ L% L$ R/ e' o5 X
: {' @ j0 x2 t& @ 公众号ingFang SC,serif;"> * w' p5 D" V3 Q5 |
/ U! a7 T5 p: j$ o- u
+ X+ z9 \5 w8 e7 h% j
; j' r. [& F$ k0 v5 p6 I* K
1 S. }' g& t* L, s# x1 W; a, g ' t! l& N' h: y7 M# O9 Z# y
1 q- V2 Z6 ]0 W# J
点不了吃亏，点不了上当，设置星标，方能无恙！ , a; o# |7 c6 H* g1 |
0 y* N; b/ h6 a. b1 [& n ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> " Y% G/ k$ h7 `; K% ^" o7 Y
) ^9 t6 n" \9 K: N, ?
6 M! [0 ^- J0 ~' W; v 背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。 * _: W3 x" J- I" u$ \8 j1 G
/ g2 b% t1 Z0 J h3 k; M' Y5 ]7 y
2 e, Q* b/ g+ Y( s * B( f0 d. `; E; r* `
. u* h4 ~! {( X# y
6 n/ N8 W, P1 y( Y1 I. \ $ g$ W3 P+ S9 B# C' B
) P4 u" Z# x; q" |) G+ L* E 无线or有线$ t: R) E' M3 R0 v3 x7 F* Z
( g+ R' S4 |) B' D3 t$ l) n 1 I7 Z* o6 V0 T% _4 G0 R4 r
* ?2 ]# l# \+ y1 h , O; H& r( [5 q
% g7 J* G0 l5 I. G' [5 ^) c( k 大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 / z2 Z1 i+ T2 f
" y. H! g. L! X5 m0 g
- k- F* A* J% o9 L7 K 一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。 + @& t; C s" b
9 z, W" T/ q; I. ?+ c3 t7 v
6 e( t. A+ _- O+ q8 @ + e, `3 `8 m# _% ?' t
3 R2 f/ {1 ?: q* p" q
; L6 T3 A) M. }# O8 P ) |5 q# t2 G1 ~; i5 T( _
1 Q. K. j1 E9 A5 Z
$ O) A g6 @0 F/ n. n 这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。 9 b8 o* X* |3 C( k# j) G
8 M: `# t' d( Q0 }
1 s, |4 B$ J! P- U# r: a " H6 v* }" U( A1 W; Z/ `
& s9 S+ X* O% J: E; {, Z! [
# U* p3 k4 Y$ G: t) L9 W 很快啊，美团下个单，没得网线啥也不能干啊。（血亏21） , r# T6 G6 t# f2 Y2 k9 Q
( W1 k% F" a' g" M% r
) c$ p5 U4 R) o" e) }1 X 2 F( s% H8 ]% ~7 ~: g' o2 |
9 m8 ^* y W4 k, s
# `& q, C# ^# \, k" S$ v3 r: w( ] 插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。 ( ]' r2 e3 k2 K3 }2 a
5 Z* _5 E/ ]9 F& F. }
. x" s. V8 J( f5 D) Y 这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。 # X' A% k& H, P
. Q0 z! _. D( s1 C1 b
$ x3 ^- [4 |4 }/ X5 n% M% [( T 一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。 $ j% T" x% K* R0 l. j
3 b# i2 i- P1 X( ^0 M+ |' H
1 a! U& g" b7 {, F- @( ~ 6 c! L9 Z# u" Q3 ~6 S$ t
7 {9 t2 Z; A6 L' M$ h 内网渗透 # U W# P6 }/ u: {/ F/ d
% k7 `0 z9 x. f! L( | % ~& T1 ]! f9 n1 T
# b+ S+ W* g$ S1 O$ K6 G, w0 @ c; _2 p; l3 l! }8 ]
4 ~( h. J( I& E win下搭建cs和linux类似。 7 K& Q" q3 }/ ^# s. {
+ k6 L9 {$ x3 U: h( C/ x j4 n# {- z
3 X7 d+ Z" Y/ B% j6 C t. A
teamserver.bat + ip + 密码
$ M& E+ v7 |( W6 D
@3 C: R* |3 x3 a. O
! q _! l; Y; x+ k% X + O+ f6 \5 g) `5 C/ K
# K6 [, o" s& ]9 L7 @. w+ _' P4 R
# l. V6 y) B. `) g" F/ v: @4 J fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的） ' J0 \2 x2 P# K) k
; A0 t; v7 N+ a; `; U# _' O. @: G
3 t2 f( V+ \# X- s* b/ D, ^$ y j, _3 S# Y' N7 [+ X& }7 _1 `
. m6 X7 m, u; N6 M) ?+ x
" h/ M/ f" g- D' e# p8 B/ Y9 E ' N( J+ w- l1 v9 ]- X" u
: B; [$ R0 _0 Z) T ]
7 K: _ W" V7 k( m6 e7 S 通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。
4 X1 b) C ?* q3 \# J( U2 ]
k; e" x& e0 U+ ? 3 U1 ~0 b" q+ l# Z: S
( L S* x3 t; X. t) U! [8 I
# [3 U) r9 R" O+ g4 a) m$ l 9 o/ U! U3 K0 w( _ ^
1 n; r6 w) _7 s- w. m
8 t" [1 [9 _7 N! G fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。 2 u4 D. @2 J) p- Z7 H- {6 v: }9 D: [1 H
" Q7 t5 D+ @9 ?. H
+ I1 P/ @7 |" d' e* Q% |2 M, X* R* c PACS系统 b. p7 Y9 X1 `
- S* X! g* T1 ^0 R. K
0 b L! j8 F% _0 q 4 z( `- N: q1 m/ m7 B/ J
# a7 G/ ~5 y$ ~
: n* S8 \5 Z7 ? D( H
# |& V2 u, G0 [. U
7 d+ c. H/ O/ Z/ w/ Y/ A; l* k5 I % m1 T1 B- [' R, a: k
- V* F+ Q7 |9 k7 W( S0 a ]# v
7 n: c; x) G5 Q3 k; [ HIS系统 / [, b( j8 W' ~1 m8 h
% `2 j; c- i& x) ?8 y
# |3 |- }& N4 q! f' P 9 F& o2 b! ]' g! T9 ^2 i8 ]
# e8 Y7 h/ z9 k/ E" r
) k1 D) j1 p! t, U. v / C% M$ B. K& i. w2 f" k H* _7 R
# ~) T8 b: D& p' F
6 p) s$ g, {1 p) } 2 C5 v$ K' I7 s. J
' z, p, I' D7 [2 w$ k
! m3 A1 a0 |: D; M8 H9 O* u 还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。 6 P% V; B1 t* a( A& X% N2 V- W& ^
0 K4 u9 @: c' N* p) ~! T! k
X+ [' N& Y; U* }7 b" [
7 g. q: U0 }- c9 t4 B. ^
' `& Q7 v4 `7 y( P, M2 d$ @7 S y 2 t8 O: S6 t$ u) D' @, n
: ?0 o: C+ x$ z" ~
. M" H0 I( t0 a+ o) p, _, u ] 后话 1 B9 C$ I/ G# p7 E) T9 ]2 ^
) {$ U& A0 v+ I& X2 _
$ ]* T& B. S3 R m ~% ]9 c- O) G8 S 算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。 ; L& i# Z& v- j
: G2 l+ X' x9 r
0 L( X+ Q( H0 C$ U6 Y 2 l* w- i& A4 v" H
+ m" E9 S8 m7 O4 {! Q8 t e ' a6 g) X. a; x+ E1 ^9 i
6 Z+ w5 S- b% x, @9 |6 g5 w) l0 g # H: X* m- d" q/ V
8 c4 J( ~. Y; }) n' J. X 点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。 6 e# w: X# ], \8 b5 d* \/ j
6 J+ x8 {' f3 w2 Y$ o
2 W! s6 f1 z. y% q# ~9 y 2 h5 d# l& O' `5 Q# R
3 G: O6 W/ y0 x0 [ a5 t- k