记一次某医院渗透（近源）

admin

声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。

6 u g- F7 {+ } 众亦信安，中意你啊！
) U# d4 {) u: U6 S4 c8 }* V4 j- }+ K
0 k$ p* ~; A5 D( x, L z2 g5 m3 JingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">

8 U: r! |# Q+ @8 \7 \0 B" Q

: `1 A- @$ f+ |4 M ingFang SC,serif;">

8 P O( O) J; W8 ~7 a- c

众亦信安

# t, ?' E* S+ Q* W+ O5 d- l 红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> & g* |' [+ d; d) T

ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> / |" `0 h$ Z, a5 c

公众号ingFang SC,serif;">

2 p' l! h6 w! R4 I. Q: G

. i3 G; w6 l' N& p

点不了吃亏，点不了上当，设置星标，方能无恙！

- \* r9 t7 L g, d X3 F ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> 

( u0 W+ L. L0 V2 q 背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。

4 I) E: B# L, L   ' j7 H$ }8 j$ f b

& _1 e& O3 W! W

& {; d) ~1 B: ?* w) s0 Q* R+ } 1 C# Q1 f; H" @& A8 a

- l) E9 r( a- q5 l0 u& j/ |) N 无线or有线

( U/ F3 w- W# q; _3 x

, Y8 ]4 s& k; T7 K- o% t' n 大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。

/ S# w6 U$ a0 C( m% L" i1 ]) | U1 r

/ w" A# J4 [: f, l5 f: X% b: c8 x/ j 一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。 3 y' P l8 t( }6 m5 S6 W

6 N- D: X0 A+ I% `1 {: S& B& ?

# M- L# A& _1 e* V3 [: i 这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。

3 T+ [5 Q, c% H, S9 a

a) U- Q d1 }* R/ Z" }5 T/ M 很快啊，美团下个单，没得网线啥也不能干啊。（血亏21）

- x" j e6 s; I E' h5 r: q" X1 M" q E. }, S3 ]+ P& B

' l) }7 l' B6 k. K

插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。 * i0 C8 ?) Q9 P# U2 L: Y @" c ^

7 |( f& Q( p' S5 a2 s9 ]7 F. o4 J

' l, r5 ]) g& \+ w/ [4 R, s 这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。 " K# G/ P. k, @# W' ~( D( n

0 Q; w( F5 n: j' T& p

0 H( i# `, c1 U4 P" r 一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。 . I( K c6 ~1 O

4 W2 X4 @/ h; _: X, |4 G/ J9 C

* a j; O* M! w' N- _3 t

内网渗透 , b: \& Q& |0 T/ G: O% u- p* O( J

2 ^0 s! j8 [* X2 b) G1 _ " I* e7 [7 M+ ]1 q: s- q" m, \

win下搭建cs和linux类似。 0 H- ]0 N0 ?' m/ k7 u

! R/ z& {8 w" [. H3 c; ]

teamserver.bat + ip + 密码

9 ]% z$ J5 D( V; {8 G, [

& Z# D% V! y C+ ~0 }

9 L: u( Z j9 S* G3 _7 P) s

$ B8 d7 ]" Y/ R5 l+ l fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的）

9 [ g% s, _% S+ ^ 3 L1 a- ]" i# w' V1 {4 G

. J6 h' N: q$ j/ j" v# ]

% C( V+ h3 l: Y0 ~1 t% \

通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。

' p# o8 x7 I; Q: J: e3 j- E! E % b9 q* |7 u: _1 a2 P, ^1 {3 y

. U! q& U3 f o1 p- s

; E2 I$ @+ H- I8 }/ g$ Q1 ^

fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。 1 k/ w, E- A' Z* g7 f X! {

5 J8 F2 F! u) N2 r% @! X, I

PACS系统

) N# q+ y Q% H! H* ?

# K3 B: W" x3 b% A' @: h

$ W4 J. d! y' S* ~$ {3 t) }

HIS系统

5 N/ F- f+ K1 g2 v m; t5 a4 o1 \  

: N% a' J( t- @+ K& c, K / v2 m( r- m& V2 V1 ~4 n

# S7 B0 X8 g8 p( f

+ s2 v5 _3 `+ ]- s& { 还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。

4 {3 w, S2 B2 W7 Z+ \4 |/ I

# h- P0 s, H( n! S# U" }

# J" @6 J; m6 \* s: m' X . C) K6 l7 q" \4 E

后话

" I5 W s2 O% B8 c

算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。

9 j6 K- T& \! ?# M: n / e6 x+ K+ _$ ^ S1 y+ a

---

' E: N7 r- |$ ^. i+ j9 M' N 8 w/ O/ ^% d, @% R3 F e+ A

2 `* I( [0 [" V4 e# t 5 \* c2 v" z4 _

" |0 }4 }1 L- f 点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。

( R( s3 S1 o+ e/ g# l2 y

8 k# {! ]5 c8 n" S   - k# K, v" ]% y4 \5 L. r