记一次某医院渗透（近源）

admin · 发表于 2024-3-1 20:15:03

1 _- |9 x; Y, }8 u l 声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。 ; g8 S Q3 t2 U/ t) b: h0 h3 N

/ c9 f2 f9 d; A 众亦信安，中意你啊！
* [$ R: ], X i
! ]. b! b% s, ~( b ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> & X' F2 \# r4 d2 U/ u: H: o) ]

, ]3 b0 j3 P+ V0 N ingFang SC,serif;"> U" c: x" T1 P7 A8 n1 S

4 T' {8 P' Q9 f+ j6 w% o6 C1 B
# J7 L$ x/ X/ z: r5 S5 ^( m 众亦信安 - j- O9 U0 G) @' e& L
8 N% B" `# k+ V8 }
! ~- `+ K' Z1 B/ i% G$ | 红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> Y6 _+ |0 X) o/ r
+ O, Q: `8 e3 q
. Y7 j( `: ^* B; ?( X. O ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> " y& U# f. j! Z$ H: G0 ~2 w, p9 {
3 ]+ y# J4 h+ B: z9 a3 s I
% G* ^" F6 W" ^& B( _ 公众号ingFang SC,serif;"> ) W/ ~6 C- x& @" k) V' @/ H
2 ]' O. z( q8 U- C# C( G
: q0 O7 B* I( G+ L, \- A
6 D- S( Z2 v7 ^# W( g/ ]' o# c
7 C ]6 J, n/ }& ]* [- [1 R/ R" k" N- l7 A/ S! c1 w. [. i. I
, R* N- c0 W) }
点不了吃亏，点不了上当，设置星标，方能无恙！ * {0 _, O6 X1 f% }2 v0 @) U) V4 i, S
" ~ {8 g# K/ } ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> $ A: r" c' Z4 q: v
7 G3 Z7 ~9 y/ }% a- I9 _ O1 g
! q6 R; p6 K! h; F4 ? b 背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。 * `# ~6 p1 O) y* n
. O' h6 G! I" P5 a8 L( a
* Y1 T( U9 K# C: \. G , l6 s6 A( S; a' E4 F; h6 ~# Q
4 y: K3 a! D, C9 P- |& E
+ L) H& h8 W1 N) w8 y , y: G- E. ?' g- U, f0 g
2 v4 {+ j' X2 ^) @ ]: P' @ 无线or有线 p6 `; g% l- H
) L: }7 k* g# q6 \" d + i% m; N9 {. l
( W) V1 B* G' Z7 a/ } ) L) s( J) \ c" y+ h) y) j8 \7 |
+ {2 e/ X; ~! I# A 大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 : l8 n- I2 r6 W% b$ d! ?
! ~7 A% z5 @# y+ i
; {- [+ l/ w" w/ J/ n 一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。 9 M/ ~/ z' t( q1 e9 ~4 [+ g
1 X' Y3 _. z+ |* ]& {0 G' s) H
8 z1 @( E+ e- y; P# D& c 0 w1 x6 u$ _, ?0 x" Z. Z+ `7 w
8 Q4 ~! k+ G* F4 g5 \) Q! q
! K$ u5 i/ p J8 M& ]; b$ Y 7 ]. Y* b* X3 v- U. o
; R2 W0 |- s7 s9 y( c6 c; {
, j5 W, L; W- j& Y 这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。 : Z- h, k9 j9 J8 t6 X: J
5 h0 b! q3 I* Z# S ]
5 p ^, t8 a, W9 l" c7 S$ n 2 X0 ?% T4 T$ _6 m
) A9 E! W! t) J/ p# `. J L
% I* V* ]) [$ l0 y 很快啊，美团下个单，没得网线啥也不能干啊。（血亏21） 5 V7 ^- `" b& Z
8 k' g( ^/ R" `1 [
# b. v4 l. S3 ~ ; S: M* b6 G( w% x! ?4 I3 C* W) E
7 F8 E9 d" D( ]
: ?9 j4 e9 H4 A) A4 Y3 f) O2 t 插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。 % h ^7 J* K6 d1 |8 \) q" h8 K
% R4 `' x1 R7 h2 p. M: z, U' k
* x8 z8 o/ B( J9 Q& m/ |9 n# e, } 这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。 - P4 `7 K! V5 j& C+ I5 r1 }: ^; ^! D
1 O- z5 [5 H+ m# Q$ E" r- l7 i7 S% \
9 }7 `1 A7 _: o% H 一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。 ) |. c/ D, h) N& X9 u5 [
% C9 k# o1 D/ K. L2 x) j
4 {& H& t8 `, f" p. s% m ; _8 g O1 R1 S5 x9 {3 {& I6 Y
4 g+ O& n" F/ p/ ] 内网渗透9 c r# W+ r- n" {# }3 B" k) d
- _ t' \" @) n- j 8 z. C3 F5 c5 {9 k2 Z& r
/ C; o2 c- `* j# n' J$ j( k , W6 ?; u& P4 t0 @
5 z" x6 _( Q0 Q Z& k( V! ^ win下搭建cs和linux类似。 - k& Z- z* c; W4 S B
n3 P# }# p5 B
% o' I9 h4 `& y5 F7 J
teamserver.bat + ip + 密码
* e9 f' [+ n' i: a! Y3 C
1 K6 E2 p) U/ ~) F% N& D5 V) d
$ N/ o% u- H: Q% I * R M* o; P9 ^% Q% Q+ t
1 ~) a4 Y+ D4 J6 V3 z
* y+ J' A$ ^/ H' o fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的） * }* [- ^' u, L/ k' e2 J) H
, S6 [" \: \: B9 @! Q7 @* W) |
1 _/ u# W6 N c$ z( l8 }& a 6 k# ~" w) ^7 @* Y: `" @
$ @7 b! V; r4 j: a7 c
- H2 |6 i1 W5 w/ U6 D $ X( b% g$ n( D1 F
/ l3 I+ H2 t( P! r/ q
# P. Y6 u0 k% ^& N. N0 [5 K, y4 W- \% ] 通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。
* ]" ?8 r6 b g' d7 Z0 b
3 s/ E. W D9 C" J$ X8 q4 P: `8 b/ ~8 U$ R+ l+ I
- l; j1 O1 v$ G$ [
! U/ q* Y* n# K. ^; q* B 0 g$ C5 E& n" ]8 H. N( ]6 K; H; w
6 e! w# F3 I) X- T1 ]9 @% |4 B
; L5 ~$ G$ o; K. r/ p0 g fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。 - c( D( ?" U4 d2 T
% [/ }- _$ h6 r, N2 x$ z
% ^( R' y4 N# S0 ~9 \% K7 I4 o PACS系统 3 r; T) i$ a, ?6 U: `8 J, F
, c3 g1 o8 O) l5 D5 g$ e5 J
2 W9 i, E& ~6 Q' l2 s' e8 } & ]) R, h/ w" Y9 \/ u7 b; q! f
5 ^# A" U" f) a* G7 ^: W! w/ K% |
5 @. ~2 Q- O; U! B
! ]; ?: S( U5 c$ i3 D
- K2 o; L& I6 L0 |$ [5 e3 u# s7 S # d' e0 Z& O+ D* E6 q& x
3 ]. W( i; Z6 H6 Q# c/ s* ]
5 x) s2 w: p H$ I+ \/ n: [& X HIS系统 r+ d/ X( E1 _ b
5 E# I7 Q9 p; j/ T/ [
* f5 K5 j4 V6 F5 |. D9 ]/ A+ } $ C8 l/ b' s4 J+ y+ ?9 Q+ Y
# h i+ i, \+ m! v( R
7 ^* a% _2 a! ~, r + O, d7 _9 d( s! q" Y; m/ m
; `& k7 ?4 _- Q" q, \4 w
9 U& G- X _8 n6 \, E4 n7 z; t # \; r1 P7 p2 Q6 W. d! R
) r8 K% @( T$ @% w
5 |6 y; E% c, T1 B3 B0 L 还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。 $ a" G1 j, F5 K. N1 C: o$ @
' k d9 s$ g% A# H% x, i! u' V
+ Q; X! l. ? I- S% c( \6 }5 W* ?* x
) w" ?6 b' t4 I/ a9 E, S6 n# C
# g( E9 y* f& q8 s M9 S7 M ! x! l, n) G$ h" g; x' O7 o
& Y; C! L* B. T4 M) c, R: O
" X, F7 w+ ~. r% e" f. o/ Y& v& I 后话 , g$ _4 A5 c. L+ O
+ C- L5 y" L1 `/ C6 F2 K) t
$ o3 E: N3 x- ~/ N 算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。 ! {: X) j$ z9 C1 ~
- _0 V' Z7 R! e
: T7 m$ F* \# y! Z$ ?- H) `1 G # `# Y* o( X- T9 B3 ]
' B' ^9 V0 p7 I7 z1 R+ v7 F 4 u9 ]# M! g+ W! c
! W* k- v+ y4 u. }$ ]* w 2 z; u( x# h$ w; q
8 s& N! j3 G }# \. d+ B 点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。 6 _% }: ~7 o6 X
# x: B# Y `6 I& d9 s/ s$ h
+ n7 O7 f7 [7 C6 E- q 1 _4 f* E+ H1 F; j9 p- r
7 Z7 S, c3 A2 C

		自动登录	找回密码
密码			立即注册

记一次某医院渗透（近源）

2 v4 {+ j' X2 ^) @ ]: P' @ 无线or有线 p6 `; g% l- H

4 g+ O& n" F/ p/ ] 内网渗透9 c r# W+ r- n" {# }3 B" k) d