记一次某医院渗透（近源）

admin

4 C. L+ I" N, ~4 } 声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。 9 k/ N. D5 z5 K5 J

众亦信安，中意你啊！
& [6 }: ~) S0 z- a# z8 D
! W) A# U& u* `7 U7 m6 B* i4 zingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">

/ f! H& H* b) W# L! ^5 g1 c* h

ingFang SC,serif;"> ' U- o9 Z; [% u# { b5 M' O

1 Q0 g/ V4 m4 g1 v4 Q8 @

众亦信安

6 c9 I7 ], i \" M

. V4 g7 Z: J/ O9 C* k 红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> 7 S% t, q1 f! [

; I5 P O$ P" v% q2 M

ingFang SC,serif;">26篇原创内容ingFang SC,serif;">

3 J- W; e% s, D+ ]

公众号ingFang SC,serif;"> h; m$ }5 g$ H( A: q' C% m

1 j2 n# l, ]6 s' B& `8 z

8 D' l! o7 ]1 n
7 [4 u" M" r9 U" R$ E& D/ e5 z
) B1 P2 q8 g6 B& X: K' B% Q: w ' X' y! d0 Y2 E

F! o. ^, Z0 w' @; y+ l) d( C4 ?

点不了吃亏，点不了上当，设置星标，方能无恙！ 2 B% e( _# e7 ]" f; y

ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">  4 q9 }+ h; u( V0 i

0 z8 U( ]- D0 F: ` 背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。

8 S: s8 d- C6 @9 [! p& {  

! {& ^5 T) a7 X( P9 Q

无线or有线

9 |" Q7 e, M+ t' p

6 h9 }* H7 e; x2 T3 i6 U8 N7 E8 _. m1 U * Y$ R2 F( ?5 |& E0 U

+ ~& E; p" w: H f' ?# N$ W/ G8 j 大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。

. L7 s; I9 [8 P7 f6 x' k

. k# e: V* _6 V7 ^2 `( g 一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。 " ~7 w+ h: u. v0 R P( x& |

$ _, x! j5 z# b0 a0 \

2 U8 i4 G$ X- U) b$ v

5 K- _+ a* T. Z' Y& \

这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。 3 y# }4 {8 b0 E+ A; }# y# D

. W' D: B0 r3 k2 i

- I) V- }8 S* m% u5 b5 V

, M6 \; N: _7 ]1 H; R# R9 K/ |, R

很快啊，美团下个单，没得网线啥也不能干啊。（血亏21） # n0 s5 f5 o s+ D* U% |

3 X) y+ w- {, M1 D

2 P% |) R J0 z: {! C, \) r 6 C7 v3 `3 ]! F1 H1 H4 L

% z3 d/ t( f1 D2 C( G- D; R 插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。

这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。 . q" d4 r/ G, O' q" E

一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。 ' F# Z/ ?5 o4 E6 }6 I

3 b/ a W! P: Q2 A0 j" [3 c

2 `5 o+ w, O. Z 内网渗透

5 b- P( G8 ]: b2 F: B1 F& J 6 [1 F) D& V5 d% O8 `

win下搭建cs和linux类似。 e1 p# T/ X5 u$ w* x6 w1 U0 m5 y% T

+ W% a% _/ ^8 a

teamserver.bat + ip + 密码

) T1 v. X# B" w* C, o4 l- {5 {

9 h3 Q5 Z' `8 N0 [5 _* n7 E . L3 w D; U* J8 S* c$ w1 a% s9 {" g

9 u$ m, ~. _, v+ ?

& L+ I' ?' e0 l- ?- O- ~ fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的）

: o- x- R6 W: U* R: s

4 |8 B" N/ `% S" D: V5 C

) M* f& K1 p1 ~9 e* |* i& L. u 通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。
0 b \( q7 y' @0 ]; H( Q) l
5 Y4 d5 c! W% g! J- K+ f8 G

* e' I. M* l- M5 e* ], i % [- c4 N' h- z1 A' E+ y8 e

fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。 + B+ b3 k7 ^8 b3 K& P

* {0 b0 \" p, a+ k& L% A- w

PACS系统 ' @* W( f& L2 I) T( L

1 H! o4 e/ M% t7 C- F

5 p, D2 A2 Y; e j; c/ \6 D
) r' S- v" b7 x4 s0 f! a ~* x/ U

HIS系统 : z2 ]9 g- M- {6 ?/ V/ o& Z

; F Y. B) ]1 r& _' @

1 B M, _1 f$ }$ r   ) P* A. W( M6 q6 O4 }' }7 W

& [" W( G9 \( }4 [# ^/ z) n }

4 i2 G2 h2 w; q) v F

0 ~* n D- C# w# k1 y, M( H! X 还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。 $ B( G; c, W4 z m) z, K8 ]1 o

+ H. N% Q/ n; F/ D& h' Z: Z

1 [, U8 u; ~! c& ^& I 后话

) ~3 v- ^: k* X 算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。 5 U, r/ V* f& d$ _( ?; u

---

8 T9 H ?3 |* _ 点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。

, ~8 l. y% ^; B, Q, d' I/ m- @