记一次某医院渗透（近源）

admin

1 P& O( u4 s0 C! Y3 u, f 声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。 5 ?4 B6 A& ^. E' m% R

8 P' e& [: }. A% N+ `

众亦信安，中意你啊！
) v/ O5 Q& ~1 \- `& \) C" |
^1 X; ?" D8 m/ K( t7 } ]1 \8 WingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> - J$ O+ x1 M! j2 X9 u

ingFang SC,serif;"> ; S9 F5 ^' _7 [9 T/ I1 }0 j

+ h+ i6 A! x/ x8 P! {, u

众亦信安

红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> % q; i+ }6 o% A7 y1 S# W: ~0 s# P3 m

z. W. U' V5 Y% r$ i/ B B

+ [2 r8 L- F+ l6 i ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> ! {5 B0 X/ l7 P' B0 S6 i" o

; | }8 |- W T0 q. d5 R

. y* \' o8 | J4 }6 Z 公众号ingFang SC,serif;">

! x- R6 d/ B+ K8 @
( R; i% H* C9 F6 B

点不了吃亏，点不了上当，设置星标，方能无恙！

) d+ y h9 Z+ g$ u/ X6 P" ?- _ ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">  # d7 L0 f. m) A) \' }- z9 v, _

背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。

: x, v1 f; A& V- }

; [% [. N0 \4 a2 @( H; S# \! f1 Z' S  

^( j" Z P5 y; @# V+ w/ y% S

m% c3 H( _9 f9 c3 W , c9 b1 y) L: A" h( {& G+ n

无线or有线

" D( |. Z4 g6 `

( N! h0 i/ O; j: H 9 x0 L+ J5 Q2 d8 R# A; g9 j9 s

大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。

# v% Y) J) A1 u K; Q2 G( W* C8 R+ T 一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。 0 P8 U2 K8 J' L) W7 v( m' R( U' e

" L! j* c" Y; e7 ^0 F

& A7 b9 z, i9 D" F+ N

7 X3 _6 B$ [, N- u7 c8 J j

这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。 - y) F5 u6 b6 a% z% z4 Z4 N+ ~

$ y/ J: b w# d" }: [ t5 ^4 z, B

$ h5 |5 ~! T9 W7 i

. H5 ^# ~: i, ^& g M: ?

, o. b8 ]: m+ L/ ` 很快啊，美团下个单，没得网线啥也不能干啊。（血亏21） ; B% k: n/ C' T* w/ b S- P

- D' u# [2 Y4 a% r6 Q! {& M

; O0 V6 ?* @" `* |# S- H6 I* j

插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。

2 C2 ]0 J4 ~6 u8 l0 d

这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。 ' P" r$ H# h! h4 H g, ~0 [

) I4 M3 w, j. b 一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。

# V# s$ ~; k: I+ h7 A, E

内网渗透

( G! P% _$ T+ j' R7 U ~ c ) \; I% [$ s8 p' E

" ?( N$ V) P4 t% U- w( u win下搭建cs和linux类似。

teamserver.bat + ip + 密码

- m% W, F; ^: d; j

( h% s8 B+ D0 Y4 J$ n

) @8 n" ~! h+ i' H

9 {/ f4 J' R/ |

5 R4 x6 D9 [% w0 O fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的）

" I' X3 H" v2 U* q7 N

9 r% }# q4 D7 L5 D: \

7 e$ e. z) O7 E( j0 ~% B9 i 通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。

: g: U3 L9 W7 P4 @! N% y' P

* k! o) V. N! ~! i

1 _1 f4 J! l* _% s5 M( t6 R+ t

6 d* [& { A8 d- P. x

fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。

' ~1 u. _( q- ^& N' J

& M" \( t4 w9 Y% @4 z$ v/ H PACS系统 6 e4 Q. H& I9 |8 o7 g; I

. ]; o3 m k4 [$ L [5 d- f
8 ]' v' [% N5 _* `: K$ @
0 {9 q+ M: k2 E5 P1 y/ x* ] , A+ U- @# L" c/ y& p

6 a7 i+ m' |4 s* Z3 _% ?

HIS系统 : J- v5 I# E0 I( K

/ U( o$ D; T' V3 f) a: R8 A

* M# `$ g9 Y; y U

Y9 {# y) b7 ]/ f$ {   ' N0 S% H8 c2 Y0 p/ {, N

& Q9 p. }9 N' x& e. H' _1 p+ R

/ m" r8 q$ V2 x

, m3 ^9 t; Z% {! H 还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。 ( ^) d" U/ l, N" t' B+ k

" d3 l: r. q$ O# s( D7 w
3 _! E: ^) D4 F) ~* d

# v0 H3 X1 z3 K. Y! C 后话 9 ]8 u$ G! R" D0 z4 G

. ?; b- O+ D6 s) u j 算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。

1 W, h9 @* ?( a6 j4 m3 J5 I4 O

---

|4 L/ F2 ^: T- Z$ v; _ # x7 M7 _7 U, n

5 A& Z7 X, J: O4 T" @+ R) |5 ]

4 s" H! I' I. l! n& \ 点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。 4 R8 s0 {- \) Q

2 h/ d, \8 U1 m! H