记一次某医院渗透（近源）

admin

声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。 + n) Q9 F) }. l* S! ?

! B6 }; J/ c9 j4 u1 u. ^" W 众亦信安，中意你啊！

% u k' P J) }ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">

# h W; e8 l$ I' ?- ? X

3 S+ Z* ^; J, A1 f9 L2 U ingFang SC,serif;"> , j( l' y, ~% {0 |: I3 _6 C

$ Q) `& r& N" i5 w7 M

7 n! T* K$ p$ _9 w 众亦信安

3 f! s# k5 q# z+ E5 w/ ~

红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;">

ingFang SC,serif;">26篇原创内容ingFang SC,serif;">

+ V$ `, u+ o# d& A' P 公众号ingFang SC,serif;"> ' n4 } u, }* G2 h( [

6 K0 V0 N8 d' ^2 ^0 }

4 R% y4 f6 ^+ H j 5 }& E) g4 i0 H% L( N& W

2 R) e1 a' V D g

点不了吃亏，点不了上当，设置星标，方能无恙！ + q; h U7 D4 N1 n, \4 L: G

ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> 

- L4 m- n( @$ }& X# O2 l' t

0 n5 M6 X% i# Y3 Z* H2 k) B 背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。 : o9 O7 V; `, [& H( H8 Y3 ?+ _

, _0 {1 s2 L0 o9 W- }2 `   7 E1 Y* l I0 d0 W- D2 L: [

; A, K3 F7 o: \5 g9 H1 Y. G; W+ [) t. m

1 T! I) p6 M6 T; T" N( ]' E

无线or有线 / k4 v9 ~ S9 Z& a' K% x% `

+ S K1 Y2 U" A0 H

& }. h" K& R/ j' [1 e6 k' [4 [ 大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。

4 `+ L6 f3 x! L# B4 j, d- j

6 f. ], n! Z. o, \ 一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。

; L4 g2 l1 j3 u* A

0 |, R/ U1 ~6 I2 P

! s, k: Q4 `4 H# Y 这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。

% _+ p, m& m: N! }/ S4 i

( |# L8 d; Y* T% V2 ?; p

! D4 Z/ Y& z8 {7 C( C/ A. g 很快啊，美团下个单，没得网线啥也不能干啊。（血亏21）

3 h3 a: j' ^$ ?) {/ }+ d

1 \* u$ K7 T4 \2 a0 P u J6 s- {* n/ S

' C, z2 d+ b I( z" t. k) { 插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。 % E* \0 f- W$ s# l& P% x

# H; I( Q8 T0 J7 `& D# s1 L

这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。 ( @) s/ a7 [* m1 ]0 A

一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。 : N% V4 `5 j6 E: L# j

9 z8 K. s8 F. ~0 I

/ p* K0 t2 l# }! v

内网渗透

; w3 E, O7 D' A9 b% n , B; k( t" W/ w2 r5 G+ S

win下搭建cs和linux类似。 0 n# h* L0 {, P+ I2 X! `* |. x

* T' _5 } R6 W+ [# X

teamserver.bat + ip + 密码

* N( ^) b1 Z" a, [) G) ?4 y

fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的） ' i2 G9 P) \! j4 R6 S

# ]% u4 i: @; y( s* h

9 J) e# }! [ c# L7 k9 ~

# l' c, q4 R0 H/ @% n; P

8 I. u, f- N# p0 v/ g

- X% a( b" d8 x+ c/ h! P$ D" o0 A

通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。
. U Z2 S. D" ^- G/ l4 f* ?
c% o. t& O+ v " b$ e, O( Z$ R

- B$ v" O+ |: N' b

fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。 % }; q; K, Q, M {

! l4 y0 N1 N i5 x" V; b PACS系统

# S4 v J1 i S) a

, a* b9 H/ J P5 E& F3 G/ F5 d: t

/ w" O! u! P1 [# u7 F% X' e$ u$ m$ m- s

1 ^0 K3 {' ]6 e) ~ HIS系统

" e$ B4 j9 I' s# O, o3 R6 L7 a2 V

7 z, D, Y* s/ a* y" w5 V# b+ [2 g

5 C( L* X+ O8 I6 Y7 H  

# A2 O" L: v2 G% t 还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。 9 ?- t+ M! P2 I3 ^6 G- m! V3 v7 {4 J

* J" g2 ^0 N* l

" W9 c+ x4 ?( g ^

- n+ c% @; S7 Y7 T/ K3 C& q

+ y3 I- d& Q3 P- r, G* a( y 后话

6 t$ |3 Z, n5 K+ R* @5 k) q 算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。 / f2 h% X! O1 `- ^. d- z' e$ h1 X

' j9 q; r1 f3 O0 m

---

; x- h* Y+ ~; ] [5 z

# q# e$ A& ~ `) ^& s" s

$ i; w# |! k3 ~% ] 点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。

' a" E2 _, H, ^1 _1 T   ! M- Y+ ?2 X6 A( g) p