找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1972|回复: 0
打印 上一主题 下一主题

记一次某医院渗透(近源)

[复制链接]
跳转到指定楼层
楼主
发表于 2024-3-1 20:15:03 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

" o. \2 D3 S! g 声明:文中涉及到的技术和工具,仅供学习使用,禁止从事任何非法活动,如因此造成的直接或间接损失,均由使用者自行承担责任。 , E! H* C' H2 Y+ h, x5 Q) a" a

5 `2 w ~# u8 X, {3 h/ Q; N

% b- M( b: c( B( z* v( j) | 众亦信安,中意你啊!
7 J/ B/ M( M; U% F6 m
) K2 w* H" ?' R' tingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">
# A2 x& U% \2 q$ }

2 \. E1 B: ]$ U0 D

! L% X- [ ~1 @ ingFang SC,serif;"> 4 _) X. u, H$ E, Q8 d1 F+ m. w

5 T: B4 a* `% G8 L$ H* y
' f1 ^- o1 V& p

+ p( f* E; l* d1 f" N 众亦信安 : j" H: y1 l1 S

+ [* E/ h1 }6 }( R) j- Q+ T

p- q$ t: `# \6 \" g. F7 P) L7 Y 红蓝对抗、内网渗透ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> , N" u% R6 p- {# }

$ N' X x, T: z7 P! Q5 e

; m. P2 A8 l5 T' y ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> p1 o6 W* {& J2 b

) K1 F: a/ \' K2 W! X6 L

8 a0 a; `+ {0 q% @' p 公众号ingFang SC,serif;"> z% Z/ `& J, w: T7 Z/ H v

# i7 q7 T( U2 |4 a

- p) v8 U# R O0 g0 }- T( w. j) w
9 ?+ p& ?/ a# W2 w- p H
8 a- a" k4 r& a* Z. X4 c3 O
^- u/ N2 s4 Y* v& Q

+ g, m8 G4 Y2 X0 `, r. _! X
点不了吃亏,点不了上当,设置星标,方能无恙! 1 i, U# U; d( x2 L- W

# e1 \+ `" i3 V( x1 ^ ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">vshapes=ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">  ) i; G: z: R- R! ~

7 {4 O* w, q7 K0 L$ v6 @8 T+ \

! W/ ^4 D9 {: n; s& { 背景:在某次地市攻防,外网给的资产基本上都打了,恰巧此时裁判说可以近源,我和伙伴直接就背上书包打车往医院跑。 $ w5 o; A. A# \( j* z% K2 c8 l

( G+ L+ ~8 P0 [2 e

- m' h6 ^2 I! U: ~ P, N7 @   E$ F0 b1 W. s

8 R" @; l6 h/ z1 U& z+ d6 T
1 O, P% j V& y' g + _. {3 h @0 ]5 ^+ p: S( L% d

+ ^, c7 n3 T. O; Q: M" |: M 无线or有线" z! u! V: |9 P" K4 S

0 d7 a3 w8 M9 @% ~/ D n+ c! z
. s2 r1 U! D1 T' w R- I
) O* V$ i4 ~; z6 J ; k1 [! A: N3 E% o' m

7 q( d w) u& O# s0 b% F 大致思路:近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 . x2 P. v( t: w; Y" g

8 v; V' M% |9 c! H. K

3 i% a( M, [( b$ h, \# @1 X 一开始我们想的是找无线网络,左手wifi万能钥匙,右手fscan一把搓,摸了半天就一个TP-LINK路由器收场,显然和我尊贵的身份不符。 4 p. I1 @9 f; O+ ^

7 y9 Q/ J8 ? X! Z) _" B1 D

. N, N- ]2 b5 N1 T4 t8 ^ vshapes= 7 b0 e! i( e$ U/ |& @

0 p1 I H ~! |$ |& R* S

3 d8 g; t; A4 d# i5 H5 Y2 A; U vshapes= ! ?2 E6 K: ~. P/ r( s/ I

# t9 o8 t& K% W: o

: a/ y/ R3 j8 o* W6 }+ o0 w# X! u 这时候都到了主楼,不进去看一圈也不合适,在里边溜达了会,我的同伙注意到,地上有很多网线口。 + a1 F% f" A# p. w) P

, o9 s+ Z8 _0 s. J4 q7 o

2 }* c- ?8 o* N: @0 ~1 \( j vshapes= 2 F. K( Z+ i& y/ p6 F6 [7 _

/ s1 B' x# t, o, {7 B0 I7 L

$ m) z9 f1 r7 z+ W+ y2 m- i6 E 很快啊,美团下个单,没得网线啥也不能干啊。(血亏21 / J. l2 L/ c: |0 t( q

\" ]! i+ i; E: [) C# j( x

. O" y) c/ |) l4 p# _8 q% D; q vshapes= 5 Z5 ?! a4 x+ `+ P) k% H$ {

- ?; e S1 L) A3 ]7 S

; G5 Z! U" V9 a3 i: z% v 插上网线后等了好一会都没有自动获取到ip,想了想这种网线接口基本上不会自动分配ip都得设置静态的。 2 B& c6 W6 ]' q$ M

$ l0 E% u* y5 z B' r6 w, b

+ Y$ S8 p% A( m 这时候同伙又来点子了,医院现在都有这种自助机器,他操作系统一般是windows,在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后,直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。vshapes= 8 V( v" C2 H# _

0 B9 Y* D5 I7 @

8 b R# k2 H. P+ T7 T 一顿操作后,电脑也是可以和自助机器通信了,fscan启动!(因为是地市hw,所以直接干) ) q9 R$ c' L3 d( ]* n" M' x& D

3 F" f& d" Y+ K$ {' i( Q$ c
- r- S* D1 } T9 E7 v2 O- y4 s u ' I5 U. o) L8 z. z9 r, }* v

8 n9 \& }4 m& C- ~: G3 l 内网渗透, z s* y% ]6 `

% a3 ?, R' u! Y4 z9 Y$ |" H; ?
! v( m: N' O( j( }/ K9 f0 [- ~
& o+ W% j; u) B : g( p2 F7 p* v3 s% z& M/ A: l

8 q+ V+ C9 r/ A4 x& N% r7 E% B! N: d win下搭建cslinux类似。 , h' {& L0 `% `

$ A8 T( C2 m& b }1 u& B/ \+ s r
$ I8 L1 I* x: [9 G& P! d( g- E
teamserver.bat + ip + 密码
5 b2 Q4 D( |, K. v) Q6 U: @
9 ]) ^, b2 p' h+ r t

7 N: A8 @/ _1 @# w. I$ `* C7 h vshapes= 7 O% x2 W! A9 B! l( [

, ?* i* i. A7 q4 c1 f1 p

7 p/ K6 I3 Z8 T8 [; r) @ fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) ' Y+ X4 |$ ]# ]7 F, q% D6 f

i( N& A7 P8 ~4 F: o6 O

5 P/ L8 x% `% D2 ?; L6 [. S vshapes= 2 g. Z9 I Z. ~4 }' ^& ?2 v

% i- W9 V! f3 Y/ \

9 W8 C# G2 E( }" d vshapes= 7 j# m% g. L! E' _# y+ K4 L8 Y2 Y

4 ~7 d2 \! i7 O8 W' ^

7 ~ s- W, l5 [& @; f/ J) L: s) | e 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
2 C9 V! t% f) h9 t
) U7 D v' ^4 B
6 f5 H1 x9 a% f: y0 X

! R8 q, Q% }( h/ y( G

" j5 z, _3 P+ W& V! @( R( c vshapes= ; X9 }. C' g# L. X9 _* n

' V6 q. S3 t: ^: ]3 U5 n! j: F2 o

( }4 Z) x+ [ p5 q& @" b fscan再来一遍,直接拿到pacshis,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 , o! G* j1 ^/ o3 f- M7 e

1 m1 q# O; u8 ~& ?

T4 `: h& J b PACS系统 7 }& Q( r/ G* T5 \" K+ o/ J6 Y

! ?% ^ r6 P3 A6 j

! y2 t& s/ w! F7 c" W: w0 l3 z f8 e vshapes= 5 p- Q1 [- B5 B: o2 i

8 F0 |3 X( ]5 ?) R

) Q! Q2 B% y2 ^6 L7 Y8 |$ B vshapes=
) N7 M- v# F4 j" q4 C! s
/ ^7 Z9 Q3 y7 K2 V. ^
! I' B' w0 H9 f& ]( A# O5 M( T

. |1 m7 v4 P2 U7 P

8 V) W1 d0 T; f- A HIS系统 ! d; P8 `6 J, q6 Y+ ` V, n

2 N/ s7 M0 j- r! ^! d3 z

6 N7 m, U) w2 g3 D4 H ~4 l vshapes= - e4 A1 n7 R7 _, A

4 J: a- s# U; O

- r$ C9 o @8 j8 {5 J9 Z   " k0 X: Y8 x/ L+ R$ r4 O! j$ N0 T7 P

/ s7 m. Z, W' g8 h- D% L' i3 z

" w' b# Y' I8 b" J% U4 q" u vshapes= : k5 Z! O# O5 y' N) a

( Z9 ]' K ?3 T! w3 a& j

- m, O* K1 H G. _! E 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 $ N3 F1 e+ S4 U3 M0 e

: E: t8 P+ y& r r7 P

0 w4 S9 J# ]3 i$ i T
( o, \( A* W4 ]' f! g6 w
( n1 t; ]" _& f- s6 r& m
8 g: W2 j& \+ I) T

# e; n; C$ ?9 I

o2 I' F, j- I* ?5 I 后话 9 L0 ~ ~# H2 d$ K A/ H& O. O

* W3 n; D t8 U* s. R4 N

6 E: ~( F5 P: [ 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 : i; u4 |& h' b# E# b$ C3 v) ?

' k0 i8 e. |4 }% l. ?
2 }6 O1 V7 f. F & V; G6 S4 R+ I& P
' \0 P+ l3 D$ |; Q, o% \$ ]* {
; W3 l7 E/ h* k, j& L7 p m4 o
; E, _; E9 W& q. v1 K: k( k ! @! B8 q, g+ z7 b! ?) _ X/ a- c

7 q9 b+ e% i7 F% V, C/ S$ q 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 & R" _$ ]0 ]/ {# @: r( z

0 q. d: d+ O7 ]% W; \' B& G

& l: K) |( Y& Z3 ?5 Y% [   9 U( `! ~- P* p8 k! B, ]

8 S8 s$ w" |/ `7 g8 o
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表