记一次某医院渗透（近源）

admin

声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。

众亦信安，中意你啊！

ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> : ~7 m( e6 P, a" B2 N/ D! B( |2 H. \) e

; U, N; q+ e6 Y: l5 u) [

ingFang SC,serif;"> 4 P& b% s: c1 ]; A( S$ p# A

6 u, Z+ a! x0 J, V7 S% A" w- k 众亦信安

' }' s" A3 h2 w0 S+ x5 ^2 Y( ]% M

- X$ Y' R# {4 d 红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> ( z6 e6 F, u* M& g: B$ q: p. B

, E0 y; E$ F" [& o) }2 J

ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> $ ^- q- c$ r. ^8 s. i: d

公众号ingFang SC,serif;"> ; C: w" V5 C U# _

- n8 \$ [/ D: W3 a( m

u8 k3 V: k# a+ z/ C3 P

点不了吃亏，点不了上当，设置星标，方能无恙！

+ L6 I2 x) B$ s- ~+ A ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> 

- ?8 Q e$ D, T+ A' p! G 背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。

6 [% W- O- L% J0 B' b. _

! `2 o2 P8 j z q. b8 M   6 K, _. j0 u7 Y- `; n

- J: K- f* w0 V/ G% o" @) g' Z ) F' t; q1 D9 r5 h9 d

无线or有线 8 ]6 ^- m- }" c4 v3 X

& L" E8 B& f" Y& O. T: Y) n 0 ^! n2 p; N4 n

大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 , l5 R* N# g# W7 d: U

% N: M# X; K( F n& O- O+ Y 一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。

, I# H, ^( O" |6 q6 ~; l; |6 j1 `; e# r

+ s! k+ d# B3 _. ^1 F

5 A! x0 X4 C4 O6 Y; d+ J 8 L/ P {* C: J. p* J( N: F

这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。

% s/ k( Z1 {9 K- f- {3 } 很快啊，美团下个单，没得网线啥也不能干啊。（血亏21） $ K! G5 ]1 [5 r* s, K

G3 O1 }7 ^( f! Y6 I& l * b& e: u* X1 L q0 C

1 \' w8 A- T0 E0 t7 H

插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。 % {& A4 T7 y2 Z# d. A+ x6 _0 S

$ W0 k$ o. d. R& }) e) s! Y! t

( M7 b ~! ~9 ~+ f 这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。 5 h% G7 d9 D* \/ Q' [: t

一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。 ( S4 s) I6 \7 P

6 z0 A+ Z9 n$ r9 E0 ?( v

- }; ~$ ~& A8 p1 a. M# X0 d 内网渗透

1 X8 X6 v7 h5 W ' p1 {5 p- c6 f# l5 Y# \

5 d0 k; r8 s3 L3 B# t/ ?4 Y$ ^

& H' C/ e8 P9 L9 H win下搭建cs和linux类似。 $ y7 k$ [; T0 o+ @" s0 Y) N

$ ^8 J1 C8 ]; m# y8 m: c0 a5 f

0 H5 d) d: w2 s+ w, O& N

teamserver.bat + ip + 密码

: ^ k' @- X- J* [% U/ s- n

# g" E! n" x3 [) m7 `: P/ h1 n

; m4 j4 ?; \; t9 k, m

. _! K A2 V: p; Q+ c: e

0 c9 X- w- r+ F5 } fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的）

$ ~- x" h6 [! K* e) k# r

4 C. \" P" q5 Y) v% J: ]. l

! O$ Y2 V2 x5 f# w3 Z & a% X! X! b8 H, Y

通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。
9 X- _; l! F# o) n

" i/ f" [7 S- Y [ H: p

, d% U- d5 s6 M8 F 7 G+ f$ d5 }7 ?& F

fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。

PACS系统

7 L( N1 t! w/ {) f5 F5 K' T, p
l% R' T* t# K: z, \5 z9 q" _% p: t! }
* d2 d2 `; z+ P& S& W% e- h1 C

HIS系统

! T0 N& X" F5 I5 L0 U. Q+ h( b

7 A. v2 R% p' [

; B% s: T: S% X2 ~' |   ) }" ]% c: Y x3 e$ S' N% V

1 h: d( c$ W7 E/ d# i* F

+ d) s! b2 b, }& a6 C" K

还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。 # m$ `$ U' h. J0 ~3 a e

+ r6 j s6 [7 ^* }7 J7 ~

h) l# d1 ?* k+ w: b \* |+ ?
% I, E' f6 L8 H( ]9 w5 Y
# l+ e* y" V4 H5 x5 f. b* q 4 Y' v+ h" v2 _' T' e

9 j/ S/ d! ?4 b; E; B9 b/ x7 L/ _ 后话

/ {: v+ B: c1 M7 M 算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。 T' |' p0 y1 O1 K* ^ o

---

! M# t# S. K5 i! A3 a/ a$ Q) d

: d6 ]" [+ J9 k" o 点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。

" b, v& J& s6 a- i