记一次某医院渗透（近源）

admin

声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。

% x ~ D' w$ L& r2 [* [5 h

& e! k/ B0 f% l; _! f4 D. W 众亦信安，中意你啊！

1 a+ u# M) j7 j& w: mingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> , M6 G6 |" l7 Y% ?9 ~6 ^

ingFang SC,serif;"> 0 Z- e1 J( o7 [' C

众亦信安 : J7 a8 ~ H6 u+ u. h, J" M

" e* G2 w5 ] F8 z f r- n

红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> 7 W9 }. P% a1 ?

( N( u% G6 i; d' e$ q: @, ]

ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> 0 n( l+ P$ E/ T. | l

公众号ingFang SC,serif;">

% |1 z. P; N0 q1 X
" Z8 N w" B4 V% U6 I8 s" F

0 M" ?" {1 ?* R! D0 }5 e4 k

点不了吃亏，点不了上当，设置星标，方能无恙！

ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">  9 ~2 k! M2 r. Q4 n% Q- _9 o

, E! W& N- [2 ?) Y( K j

背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。

( a: a% B0 y+ F2 b2 [* f, `5 A  

3 P' O1 ^% A) v9 d8 {

* `" c+ T7 N6 s* ^1 o% w ; p: M e- m, r0 W. k

无线or有线 . b* t3 U+ `; ]9 G& o3 n* q! Q/ L [7 e

3 b! r+ d* M2 W: {, N

0 a. I" {8 ~; s# S 大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 5 L' H) q8 o8 n4 b5 C; B1 T

一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。

5 Q2 n% T2 f- {7 O8 [0 ?) Y0 L

% b1 b) u% ?7 O! L

2 D2 B' G0 t! N1 ^0 `9 f7 m

3 h) O4 e% a e0 F5 C* h( ~ ^

/ J$ ~& t. }4 @ 这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。 0 [. U L; q( I; F( b% v( }

$ G: T1 S4 A, P g

% Z- Q8 P& A4 T2 H5 W5 n: _

7 f# k+ l7 w! n4 _# p 很快啊，美团下个单，没得网线啥也不能干啊。（血亏21） & |* T: g, j* P% T# Z) d+ E. E9 K- g

g6 `" z. p2 J$ `1 _. X8 a. j% n

' T5 @# l# I k8 V! r

: Z# q G4 s+ }. ^

插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。 ! B! }- g! N8 f! M$ `: b1 Z

4 f, r, U2 m! L: N5 b' t

- P' M3 n, A6 A, `) W- S! o9 r 这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。

8 V* T9 A" B b0 v: J/ t

% s! J- Q6 k9 l' ]) v3 x' y 一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。

9 I: D( P3 I! C% g. j/ T5 Y

+ b2 `: W% H' Y A7 ^- y

内网渗透 8 g- B. u/ c* G1 t4 y

5 F2 o, v8 T, |( T) c) C : _# f2 X, r9 P0 y( {2 [

3 o/ e& f' u" S$ S/ ~/ x: e + G! |' q# W0 E

win下搭建cs和linux类似。 . `) ^1 W: s. D1 W @ m4 T

5 \1 i# x- J1 I. Y" X* K9 ^

teamserver.bat + ip + 密码

+ C; C c- o; y( e) E/ V3 @/ j

4 W7 I6 O' p: T+ c3 _/ U

f1 n% |, b$ f& q7 w* ? fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的） ' q* r* ~( b( i

- d% j3 D0 S# J+ J. Y

6 ^$ U. h0 u* e( m) g

( W+ n2 \* g- r/ N) F2 I 5 i4 H9 \7 v7 u/ e8 E( F5 b

# V# }) I* F. n4 f

5 q: z. y, J% S2 r+ z% X 通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。

3 l8 T& m+ a$ `5 C$ m/ O, i

/ i* G8 O1 _9 G8 M5 d + x h! ^/ q/ U# `( |4 S) f7 ?$ J

+ Z$ Y% c. [4 R0 D fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。

: m6 A4 p0 V; T$ i% o' b PACS系统 4 ^5 V8 _7 y' y+ J8 }

+ K; S' i: p2 ^$ [9 F# ` ) B s, [4 ?, {; ~5 g

3 S5 T+ v) q4 c; l( ^

! v. [' \0 X( L/ |0 w

1 V2 \, t" u8 {' G/ a+ L ?0 ? HIS系统 * s( C' B, s( ^3 t( r1 f$ O

. ?7 ~; j7 m8 A

% S* }$ y, C/ n; U+ E

1 E/ L, X5 U- ?# z3 D

" p/ H# ^% c1 }2 K   - q1 v/ x) e% U/ X7 ^2 ^! Q6 ?- r

0 t1 r" ?2 Z2 A& O. I1 D( q

; h- O& N0 N( P/ M+ V

. d7 s2 T! ]1 g7 W+ c* ` 还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。

! ~+ E, Z$ `8 H0 Y9 x' o

5 R: Q8 f4 a9 T3 v$ p+ F$ K/ A

" c R) D% \. |. i1 \

# C& z3 s! y# B, ~ 后话 " I+ X. E9 P* a0 W/ L

8 N6 t* O4 v5 d( z7 B/ ^& M

算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。

# p: C- |! l' J! X

---

- ^, H7 u% \) X

0 O, I: C @9 | w$ k/ U 点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。

, I6 V- i+ `2 F. ]7 q