找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1973|回复: 0
打印 上一主题 下一主题

记一次某医院渗透(近源)

[复制链接]
跳转到指定楼层
楼主
发表于 2024-3-1 20:15:03 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

6 x8 |# X6 H0 Y$ E n. g 声明:文中涉及到的技术和工具,仅供学习使用,禁止从事任何非法活动,如因此造成的直接或间接损失,均由使用者自行承担责任。 ) r! I) }8 L% ^8 ?4 X

+ W* y' z# }. _6 W6 }# M- {% y6 e1 A

& l1 U2 h- @5 d' I: M2 q 众亦信安,中意你啊!
0 Y8 t5 Y3 f J3 }/ i
9 \- F0 }6 @( z. T ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">
3 J& m s7 P0 C5 Y9 c

2 P; w9 g. w& E- _5 r

9 O" w2 Z! {, j- N( A6 I' m ingFang SC,serif;"> 3 d8 |7 n: ]$ i- C& u4 J0 W+ Z

+ N4 q! [2 N3 l- _0 N) U F
* S7 Z+ `( F$ A$ g) S

" o; k4 Q% t0 E4 |6 u3 p4 [ 众亦信安 5 H6 }& T1 n L, V( g) f0 \9 F

# G0 }) ]7 P6 H; k

Q5 \0 D# b! \# ~ 红蓝对抗、内网渗透ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> + M) a5 O/ y0 K; t6 s

% v' D4 y. e, f; V+ k3 g% F" q5 R1 x! X

$ y4 p( `2 c3 p& r! e/ f8 t ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> : I. A: Q. j; P3 G* {& M9 u

4 V# E9 H% U. f% O5 [5 a

! M! {9 N$ p2 t1 S A5 n' Y/ v 公众号ingFang SC,serif;"> 5 K% @5 p( w% z) j2 k2 Z

% w4 r' t v: g- U/ N5 L9 }

8 X. ^+ B; @ b
% n2 s' s1 V. M7 E7 f1 h, D
$ t' Q' h0 ?3 a4 d
, I& W* y* W) x+ ^4 J+ M3 n

3 K3 i; l, X: ]1 J8 k+ ~1 @4 {
点不了吃亏,点不了上当,设置星标,方能无恙! * ~( n$ a( J2 @6 _. J6 }4 }

7 E; |2 H3 h, ^# n& O4 P ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">vshapes=ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">  # }- O2 X/ A# a W

0 E& u/ A m) M, @; l/ n

: P7 m# y3 L& q: Y0 C- w9 v 背景:在某次地市攻防,外网给的资产基本上都打了,恰巧此时裁判说可以近源,我和伙伴直接就背上书包打车往医院跑。 - w1 N' y/ A, l7 d, f* H( G' Z

3 t9 U4 C# [# C S6 ^& r

: x/ r8 _* I& M1 Y; c   " L: r. N8 U* E A0 s* ~7 x# n- I

0 R( H9 x0 @) E0 c, ?
* A) _# w9 @" F/ D . S9 ^2 c( U$ l( f- ?0 u

! x; w# p5 w$ z3 |1 C 无线or有线1 e4 W6 `+ ]8 f" L8 M

* P5 _% U3 w D* \6 _
% j/ M: Y" Y* A5 V& n. ~3 n
9 D5 m, d' S( e2 \1 [3 p) \ ; t# N' v1 d7 v( J' e* e2 ?

1 ~0 C& |7 P! y8 d 大致思路:近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 - G2 f' D( Z7 q% x; w. }

& B* Y4 K* W' _! y) A

$ J: i1 T7 \. |! W6 t% J& R 一开始我们想的是找无线网络,左手wifi万能钥匙,右手fscan一把搓,摸了半天就一个TP-LINK路由器收场,显然和我尊贵的身份不符。 1 b2 \2 C8 T5 G9 g8 m) k: _3 \. F

: V4 r# u; P' j$ {/ e

4 E2 b. d; t4 u vshapes= O, H" ]9 f0 `' M, P K5 E

% R! K( J2 ^8 }; Z' b5 `

}- @, p% C* c. S) t' ~0 r vshapes= / b' V$ e9 t7 q. k

* b, H9 ?1 w0 h. K+ m

8 p$ ~0 M* K% A4 u$ K 这时候都到了主楼,不进去看一圈也不合适,在里边溜达了会,我的同伙注意到,地上有很多网线口。 + F& ~% A b' e" p' f

. F! m; a$ P3 d8 T- f! k: f7 o

0 M6 @7 z; [; c vshapes= 8 g: J6 X/ s6 Q& p/ r" e- S

0 l5 Z0 H! a+ y

7 R7 w: `; B% \( Q- a 很快啊,美团下个单,没得网线啥也不能干啊。(血亏21 6 }' x# L8 v$ k* h% j3 y* q9 X

6 Q! v% x1 u& @) m) T

j1 G% C; f- t) K5 H& a1 H vshapes= Q. G% ]" b% G: K3 m

4 B+ z" B$ n9 N9 S+ x

5 z# R5 R( j6 _ B1 z 插上网线后等了好一会都没有自动获取到ip,想了想这种网线接口基本上不会自动分配ip都得设置静态的。 - |0 j' F* m( b# S; p% {, o2 X

# h$ H2 c G8 S1 F, B5 K1 B# [

- ~! M- R( o# q4 `6 C. M 这时候同伙又来点子了,医院现在都有这种自助机器,他操作系统一般是windows,在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后,直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。vshapes= / W( g+ Q" f8 z- Y |

) O% d' Q {' x

; U# a: f) {* v3 G* { 一顿操作后,电脑也是可以和自助机器通信了,fscan启动!(因为是地市hw,所以直接干) " ~5 H5 X6 B S% N( z9 ?

& \6 T- x, G6 M. x
& J3 b# {: h- d3 J 6 B7 Q* R1 S* ?. v! u0 y% y" ?" X

2 }. ^/ S' v% X4 c3 `( J- e7 @ 内网渗透 ( t0 [% V. m+ u3 `9 r

: u w# N2 {: X* l6 ?- Z% j
' M# P- Y: h( O: _* D7 l
- r/ [; |, [. a : {+ T7 S9 s# O

' m/ m) _0 N, d win下搭建cslinux类似。 ) A( E0 v, F( w, h

4 q, b1 Z/ M2 O* |, X" S
: D& u( M s+ a9 A
teamserver.bat + ip + 密码
) J: {3 [% K8 O9 X/ ?
: V) \" Q5 C i' J

9 S/ {( `5 k; q vshapes= & J& N" d* l$ {$ O; J2 ~

& k8 k. W2 e# G W7 f7 ]# c( x' S8 u$ S

6 Y2 K7 j( P: R) k" F fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) + Z) \6 e- T+ r! V, U, V @

" m+ O7 t1 S* U a4 ?; }

- Q# \' M) g3 M; [5 [0 } vshapes= 1 R6 u8 X" Z. ?5 s5 w. j0 o0 y% C

; r8 w5 V- A h, {

( N/ M" h, D0 Y: T# h1 T* {7 ` vshapes= / W, W! R0 r) a! d! p/ L

' D# j- V% \% X2 R# A

! Q. a S$ C3 \ 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
6 s/ o0 Q. I# g7 c6 P
8 n% V' F" `7 k) x8 d; ^7 `
( F- J) X) u) f1 v& W7 w

* h; u3 s, f: n2 G2 u

' r# r/ p* P6 z' ]9 Z" S vshapes= 8 W# U+ g$ A8 J6 \

! u) L% N3 U: F& _3 j" V0 o* f

( U1 S, z, I1 I: K8 S% _* x/ o fscan再来一遍,直接拿到pacshis,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 2 |$ V+ X+ y6 M/ J1 r7 a9 ?

9 m* ?+ b2 u/ K* L5 K" Y

& V' ^# ^3 j$ c% y( O. e+ q PACS系统 % z3 C1 J' g8 W* V# `" n" Z

% m( e, X$ g4 l2 \5 P( e- a }' k* w3 Y

: z; |7 z( [: L$ l vshapes= . | p& A5 X) S, l% R1 T6 x

$ q1 b/ M# @* Y. }; Y

' k, B! Y7 r9 l7 Q* h5 B E vshapes=
7 P/ s5 D0 H6 h+ `+ M% U$ |
5 a7 J" P% r1 E+ v4 @5 q5 w4 }
+ v" r, O$ [% V* ?# T/ ~

! k0 c9 |$ ]5 G c# z

- x' r) Y8 r- p( [0 |3 D HIS系统 ; h2 d' n1 T) u& ]& @# z: p

8 }: r# k' @6 J7 w) }" M

2 N1 S. m$ X0 u8 t$ I. E* e& Z vshapes= 9 x8 _% i7 @ N

9 f# T) D" ~3 G7 D* X

& n+ \8 L7 h& q9 x# U+ {7 X9 B   1 E6 N. P, ]$ m; ~& A3 C

9 c8 n/ J2 T/ f/ A, U

u" E$ k' k: e2 d0 A vshapes= $ U* P& D& W l% k5 }

5 r% G$ ?9 K' _' j3 |

% ?/ `6 ]7 |; y. T4 G; x' v 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 2 g4 g; B+ d" u4 a; [0 v1 T& a. D

: b- n+ R1 n/ }: u) S

S' H! G) p2 a |
q Z4 l0 T* Y$ e# o
) ?! q" G( f9 v1 K* l' f
0 U; Z+ O7 D4 v$ S

6 y- ]6 y8 X5 d& J4 u( g

" W/ ~! W8 W- m* O, G 后话 4 W4 a ^; ^7 y

4 [ c$ v) B2 t/ l2 A

. T1 b; L# B( k5 U0 C5 n% q 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 ) ~4 S2 ?& ]( a1 k+ v' ~

# y5 @$ F! ~* @! X
r2 n# \( q0 g* k7 ~3 k ( X, R. e, X- L! G: [
8 z; z. F+ o- p4 R
3 l: W5 |1 D% @! o
" P! s7 M% W8 p / Z( j- t, r: z( ^/ z k" }

/ x# D7 Z6 N! n& O 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 # l) r' K. K2 u0 G4 ~2 ^+ m$ C

8 n- t9 T/ g8 S1 n

+ z# C4 ^/ u v/ \$ x' d   2 R) `6 L" l* I3 |& N

: R2 n6 b. W! q7 y9 O5 u
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表