找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1994|回复: 0
打印 上一主题 下一主题

记一次某医院渗透(近源)

[复制链接]
跳转到指定楼层
楼主
发表于 2024-3-1 20:15:03 | 只看该作者 回帖奖励 |正序浏览 |阅读模式

' t d6 d3 c; r 声明:文中涉及到的技术和工具,仅供学习使用,禁止从事任何非法活动,如因此造成的直接或间接损失,均由使用者自行承担责任。 1 R' R3 ^, Q2 `6 ~* Q

* H, n- N% _# ]; {9 h+ A

# p9 G F: L6 [7 D0 u: j- L 众亦信安,中意你啊!
8 h i% y k) z2 V5 e
- t# B2 I1 n& E2 D$ Q7 V, M1 m3 W ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">
0 P* H( e2 p+ R, E8 ^9 q- `

1 E/ Z4 x. a' e+ F3 m

9 g8 k% r6 e# u* S ingFang SC,serif;"> 3 v2 i& b f2 {

: f+ b4 y6 B# A- o9 h
, [3 k+ F- z/ D/ X$ g3 v D3 n

$ o9 K* u5 F! j) E) V7 p 众亦信安 + H( q, s* }" i2 S v

4 c7 {: N- R' d9 z. M# Z- T

' p$ S$ S5 p* s" J! p3 S. N5 M, m3 O6 i7 I# A 红蓝对抗、内网渗透ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> ) O2 h( v! s+ e0 T8 m Q; _

6 s6 T0 B+ r4 ?& N1 t

) K' m7 |; w \ j& @' e4 p- X ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> / g: l. H6 R* S) {, T

! R2 I, `7 G9 ^: n; l

" g9 R/ A% z7 [2 ?; J# C4 S 公众号ingFang SC,serif;"> : u' a2 g6 w; p5 c" i* N' c

8 P1 O' Y7 u9 H8 J' v1 F

3 U% X& Q& {* @8 W3 n
8 o4 U; D6 ~: }. ~3 A1 n
5 ]/ q' ~( Z7 q
. x* ^; p; U0 ^' z0 N" ]" k' T

) s. E3 Y' \- }+ D2 N
点不了吃亏,点不了上当,设置星标,方能无恙! 1 I F5 \* u! `0 }; y

9 q3 G) G" D4 Q! ?' K ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">vshapes=ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">  |$ U. w# Y3 V! u7 O+ y" X

9 x" I7 `/ x% i) E: |8 j% t

9 J3 J7 S- F6 g+ g& E# P 背景:在某次地市攻防,外网给的资产基本上都打了,恰巧此时裁判说可以近源,我和伙伴直接就背上书包打车往医院跑。 : w$ D, [4 ~7 N! ~6 `" b, j: n

8 K3 q; i$ a! e0 ^' G3 I" S: v) Q

5 U) C) Q4 j: a+ }! T9 R   ; Q. o- |+ f* A3 |( {! N' S

# t4 Y; t6 P1 b. P$ M
" ]8 q7 ^) K1 u5 Z- |; | 5 I7 y! c0 C) y. h: u

- G2 \0 K- P* H+ c 无线or有线 ) l# H3 H' ?9 B1 N

2 G$ z3 P7 }* Y. w
+ a- l! D6 `# L7 c7 H
& t" ~1 U3 N9 F$ X1 o$ @ ; ^3 x. k3 r$ O b; V7 O0 ?

! o Y& e! T( q& j/ n 大致思路:近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 $ R R- N; _% d C$ l

' [5 L" v# i' ^

% X, v9 u& P3 L( E I6 y, W" S: A 一开始我们想的是找无线网络,左手wifi万能钥匙,右手fscan一把搓,摸了半天就一个TP-LINK路由器收场,显然和我尊贵的身份不符。 * u6 c6 M3 @. V W- G; N

, W+ ~& @1 g5 w

3 [/ i$ {4 J W: u vshapes= # @& \/ x2 A' B1 Y+ l Z

; O/ K# S9 h3 p

+ |6 K0 ]8 } z% Q# k4 h- Z vshapes= + N+ ]! d/ i- S

- ], C0 _7 i. i& [. {- N/ `

- [& U/ u9 r" t! D$ v9 J$ d4 Y* ? 这时候都到了主楼,不进去看一圈也不合适,在里边溜达了会,我的同伙注意到,地上有很多网线口。 - x% `( Z# N' k. Q1 F, r/ ?

) O; S5 `( m5 L/ e& g0 N) a1 [

0 S) W3 U& ` b! c vshapes= ; v1 L2 ]* ^2 S' X' p

n9 Q6 U$ E" R/ {9 A+ F

, C. V5 k& T. K, H4 s, x! |1 @ 很快啊,美团下个单,没得网线啥也不能干啊。(血亏21 % w- u# ~# w$ _; l, s9 O

: V1 I. e1 ]- |2 ^2 z0 m

$ h% {: z9 j- _ vshapes= ( C- @$ Q9 V1 ] {8 \+ R/ m8 s6 V

1 _8 G. a; l& k, s/ u

+ p- h$ D- W; Q& u7 w 插上网线后等了好一会都没有自动获取到ip,想了想这种网线接口基本上不会自动分配ip都得设置静态的。 & a. g, V3 u# _4 I, @, p; |

8 I7 ~/ y( a. U3 i

2 W' p* @$ m" W4 R7 d% G4 H 这时候同伙又来点子了,医院现在都有这种自助机器,他操作系统一般是windows,在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后,直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。vshapes= r R- L8 q8 q

) i( u! F- B( g! C6 g& w

/ x$ ?( j: o0 a4 _& s 一顿操作后,电脑也是可以和自助机器通信了,fscan启动!(因为是地市hw,所以直接干) 7 \! e" t, E3 H+ [- B4 v7 x

$ r( ?7 [- y S
# t+ o# t6 B+ B$ x6 [$ |$ ~# z1 i 3 S" H+ a; b; Q3 H

' h! j% u0 {8 ]5 N7 J2 d# ?& f' [ 内网渗透5 f, m7 h4 U! x% _

: L: _7 m. ]2 F
+ B; v7 p% T$ y4 N6 K; y/ L
, F3 `" D, O. e9 A: j/ } 1 ^4 q% w X- b# V

& T! g* n+ ?/ d* j win下搭建cslinux类似。 0 n- J+ B& k4 K8 v2 e

9 L" `7 \$ Q0 r; h8 _
+ S$ d4 e5 a; C: M5 Z/ ~8 V: A
teamserver.bat + ip + 密码
2 k/ b) m9 U) L; o5 [
4 b/ O8 k; e$ O* g0 D( d" F

% K( s. k0 ~0 T+ x; J vshapes= 0 H* m. B3 h* b, P/ A

5 s$ j+ w. T7 Y% _! L Y- P0 B

2 ~8 X5 n$ N6 M" H3 p% m fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 1 _6 {0 h7 m: `1 {( } H

" T+ N; E9 B: P5 A

4 ]) l# a5 I) q1 a" b4 C( ~ vshapes= 5 q' x1 `; C. d% s. S) o

% f5 e5 f5 @2 {8 z% {% m

: K( d# ~2 ]4 Q$ |7 M vshapes= $ b Z( ^$ M+ t9 N) l `- U

( p0 g' Q+ S& V2 P, q( g# R) F

; f& o- O0 S2 @0 c5 Q9 n0 w- [ 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
# k4 i8 c8 c0 p4 u' \4 f! G% I& U& j
3 Z4 |) V, ^. c8 i/ t! d5 Z* k9 {
6 o1 [, O T! k5 G$ q

# k% \4 w" o" K( b3 N2 m- N2 O

( Z6 E. a) z# O! y' ]! Q: D+ H+ a vshapes= ! O& @+ c9 F2 A/ L" }* L1 F7 ?0 s

0 ~5 `/ I6 ?3 b6 K, I

. ~; E; t: n! o6 Z6 j# W; n9 M fscan再来一遍,直接拿到pacshis,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 q$ j B4 l! C! H" F' n

' ]; o' Y& I' @) _& _5 L

& ~0 N5 N2 N, C. G% q- }% Y PACS系统 ( a8 a% f9 X3 P q6 z1 ]) z& w( `

/ D. A6 Q9 j! d

- d; k; }2 B, I4 ^( n. {, ] vshapes= 3 p( b: j1 s6 s2 ~; ]: k! ~

' {, Z$ J" E0 G; R6 @

$ e* |, h* R- N6 w# ~ vshapes=
! `% x* J' Y# [0 l7 a) u
8 E+ y- W9 P' ~2 q
3 l5 Q, {" k3 e. D$ r; ^5 F

3 e+ d9 v- ]3 S$ { i# {7 G& ]

5 F2 \, \2 q1 [+ m7 i1 }% C HIS系统 % E! K4 } D% n0 g6 ~8 O

5 m- ?) I" A5 I

6 C6 {# |. z i vshapes= , v& |4 M: P. t& |1 o& Z- h8 U F

8 ~, e( C$ ^7 j5 x% m- B3 c: f

, {: A8 ~+ G4 r& @( ~0 T S" D   ; v* }# }9 K1 n4 e4 B2 s0 w* x: g' e

+ h8 @, O& h1 T4 H' m

2 V: P! h) y0 q; k* @, p2 y vshapes= . t! J% ^" R& R

& ]$ j: x& T# u! r+ [

& C- a/ y5 @0 W3 }* o 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 & s/ f4 A* a7 [8 S2 V! Z! C

; j9 r w$ e+ J' p& _% G

: L, o# L! _* M( L1 M0 e$ f1 {
- L0 @3 C; S% W* g& o
8 E0 C2 ]4 a5 m, }" I1 C# _
+ }( M. ]. a; t7 c1 z) H

! Y8 M7 g/ j9 b5 X [

% l4 [5 Z' j1 z4 Y7 M 后话 3 h0 o% X/ |6 r

, }6 ^) m1 T4 r. w4 F$ |- B8 `

! J# j) W9 {' B& t: J; a 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 ( G7 j8 R$ Y* a( y V

5 k7 Z+ j$ ?; I% l' U4 U
" U, {- n0 P' R* E' j9 l- E 8 Y, v: P2 G3 U4 N: O5 s
2 P/ R8 Q7 n5 X9 `$ D% J( _9 l
, [+ A0 K' n* o$ ~7 E/ O- v
9 d8 Z" F4 n0 r$ x# V, n7 o5 D ; K a( W4 P1 u

0 ^5 A& c" `0 D1 r% b 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 " U2 U: s: B7 y8 t

8 U& o; `5 Z! y5 d

$ C6 Q! q* C: n/ I   7 O1 n) [2 p q6 L5 b( w; @! u, [

0 s2 i( c7 X# L6 T. S7 W
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表