记一次某医院渗透（近源）

admin

' f/ ?0 w. n9 v, ~. x/ Z3 j 声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。 ! K" y) F9 }8 ]% E R, W7 `/ k+ |' E

' j4 Z5 o+ L" S 众亦信安，中意你啊！
( g5 {5 Q: b$ ^7 A
- I. X {% G' p" p5 S% {7 TingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> ; v; y* l" h6 r9 M

0 M9 w* F* m- J# i& e

ingFang SC,serif;">

& j9 F' v$ ^ @7 L

7 B+ d9 A, b0 a, _& C 众亦信安

0 w7 w& O* j2 v+ @

# Q1 ?% b6 I% C5 B2 R3 |" O) U% o: D 红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> ' A+ R' ?- y' d9 X3 A

ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> 9 H& s" ?9 w( f! X% y e" Z

7 I5 l+ A# ~9 F8 [

公众号ingFang SC,serif;">

\ L) W" f& m2 p/ S

" u9 ^" F" E' g& s$ x

点不了吃亏，点不了上当，设置星标，方能无恙！ " H9 @+ k8 z3 c$ O" J! f

5 A7 G A! ^' Z6 _9 W ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">  * ?0 L h9 Y( K: G( @ X

$ v& V1 l1 Q( m0 t+ m( T2 H5 H& Z5 H 背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。

: c3 x7 z5 ~4 x+ Z. z7 K% K/ A

 

无线or有线

* h/ f4 i- l- O# Y8 ?' T: P! s

9 l" o- D. v# u; X+ z5 e

1 X: M1 Z! M/ N0 i2 z" i 大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 8 h. d$ G- F8 D% H) F" ]

# [* w) o# K z0 c: o

! {! N' f; f# g2 x9 p2 U6 C, h 一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。 # b1 L. G) I' q+ `

+ m% d: u/ ?/ W% _/ |

% z7 b1 u( L" B" c + ~/ O; }6 Z3 V T2 S

V! V5 Z" G1 ~2 Y

" {5 E! D2 E0 b8 I& A/ z, ^ 5 M ?9 V; b. V: t. v

& C5 P" h1 p. u

2 g1 a8 s7 \$ U% A 这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。

" [/ J' Q& V2 e7 ~9 ~8 }, n( l9 y ; J- w! C B2 i9 z' s

% V" n; _! D3 m& m, Z' d' X 很快啊，美团下个单，没得网线啥也不能干啊。（血亏21）

8 {& W$ ~6 \6 a, x% Y

* @+ O$ D/ [5 |/ F0 Y/ ?) ~4 q5 q 插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。

2 K, M$ W/ {) ~

这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。

+ e! w$ M1 Z! p1 s; s+ n 一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。 9 n3 q" f; F+ o) G2 s

5 R4 }: c) ^! V

1 B4 G/ Y. ?. f: P) p- |+ z' F$ `- m

内网渗透

& Q5 D/ Y2 `: g& s! ~

win下搭建cs和linux类似。

( ^( _# [/ Z$ Z, j+ G1 X/ I

teamserver.bat + ip + 密码

fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的） 6 F3 S6 w( J5 ~* E

* m) O# K8 a7 \5 g# T, M

- F0 C4 s7 h4 L$ u* S5 x

# y7 z- v0 ?( {

通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。

. \) t/ g# N9 b$ z! X' s+ c/ k

3 c1 T. A0 d0 \" @/ ] % v4 q" ~" l; q$ l/ a

8 `! z' w* H/ p+ `% z1 h3 m

fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。 5 Z% m) z! @; B2 {0 V5 W

# c5 A! l/ L/ s* F/ U

# w7 ^& Z3 C+ v- e8 ? PACS系统 6 R5 F* [1 d: u- T1 ^% {* X

1 Y6 L1 N; g H

- ^( m7 C% Y) F' `9 n5 I : y' d' a5 f: l, Y. V

0 K" d; u/ o. [: J

' N& p0 i& D8 g" y+ v- _1 L $ u7 i- F) E* |% X( A

HIS系统 1 ?& V2 V$ F- L' @. r1 l% J* k

3 v* ~! T2 y, Y( O2 q8 H8 @$ P

' u& V) C/ W$ B. C

4 c# a, \4 b& I5 \" }

. C. N0 n+ K: s7 E9 t/ M   $ W0 R& c/ F* H6 T+ p0 D) k/ c' X

% X+ o- A8 S0 d0 E+ M+ d8 s 还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。

+ w6 \4 U) Q4 h- z1 w; W* M
/ |* a2 b% `$ L0 J

后话 0 m- G* i+ n. L; J

算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。

---

- m8 l, F- I w* X9 _) P

+ z& u. Y' e/ z& p/ a8 Z" f " Y7 K9 @( _3 p3 d

点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。 , f$ u- [0 T# g5 z8 e9 ]

k! Q7 s8 o" l& A$ S3 y& f

2 n/ ]5 C3 ^/ m* L