记一次某医院渗透（近源）

admin

! `+ {3 K) W* A) e& `: X4 X 声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。 3 r1 x9 l2 A8 A/ Z

众亦信安，中意你啊！

ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">

ingFang SC,serif;"> # e; Z2 P* ?- V S+ u( u* `

# N2 M: a0 M% v/ S

众亦信安

( d* x7 h4 `; }3 _9 U7 y

红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;">

: o+ b/ ~) n7 ^8 f; [/ v9 F

ingFang SC,serif;">26篇原创内容ingFang SC,serif;"> 0 Z6 e1 y A1 l$ g

公众号ingFang SC,serif;"> S' }3 F2 z# g6 B

, T0 n: C) W; C

/ C$ l6 _5 o5 T- D) j

7 [1 r2 G& e) ?; n

点不了吃亏，点不了上当，设置星标，方能无恙！

$ t1 \% r% h' I g S ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">  * F9 `- z0 ^9 F% N; _7 y

背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。

  ' Z+ @) \6 J: }& U6 F. o6 i

$ \- W% Q! I9 ?. ?+ {4 }* U

$ x$ ?% _* B8 F9 L$ J , x9 U: q5 R2 s3 U

无线or有线

) H3 G6 I! }- r. v" K* l! H: U; N2 i

3 M2 z4 Y$ f6 K% V2 e4 o $ ?9 b! O8 L9 ^

大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。

: k ^; n, m& c6 x

" d! F; b$ W1 O 一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。 / d ?% o# T- \& N: x

( z4 N9 S: b- q6 `2 f) k% T; ~

; y& y5 t; v9 p) i9 q7 _; C' G' g

+ j' I5 {. E- T- o 这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。

/ F& a& i8 n( H: b2 a/ q

/ D/ w, i- o- m4 r1 w- a

很快啊，美团下个单，没得网线啥也不能干啊。（血亏21） " n' h" I5 z0 i) U4 m

' h3 r: p- J6 T! L

B* o6 Q) z T! c" c2 Y4 p. M3 k

( @, o6 h+ G( }4 x Q' k 插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。 9 F8 E, t$ r8 b& E/ h! K

# Z, P0 \4 r; a 这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。 : x! A/ v4 ]2 h

一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。 , d, {/ \! U% I1 ^9 l% ^% V8 \( s5 g

# z. G5 r$ {- s1 m* A3 o

3 O4 ^" i8 n& H2 L% o 内网渗透 z2 R3 ]9 O/ F2 B. \

. I) V2 W# r9 ~& C

- t4 H8 D0 F0 S9 U) H/ |, |6 E9 r

' i0 d1 V, n8 A0 s4 Y9 G3 g win下搭建cs和linux类似。

! E0 D c6 e6 z6 j0 J, U

teamserver.bat + ip + 密码

5 W" H. v) A# {/ v

$ J& k8 `& V; d' ]+ k) j( b: E9 Z1 y

5 H5 {4 F& R! K( ^; D( M

5 r$ s1 p1 F0 E4 [/ ?) Q5 r2 K6 m" R

fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的） ) k* t/ f7 _' y

9 ~2 C1 S5 K- m1 G6 c4 M2 u' K+ P

. w1 {5 w. T: z5 q/ f9 L7 e

! j1 k0 T- N* a 通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。

* q& J: |+ | S# ^! b; }

+ [" B& b+ f/ u+ F, S

2 l7 E' B% p. R, p8 H7 m! V

fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。

3 K' y( ~2 n6 h1 j5 o. T PACS系统

! t) {0 J/ r) Z

5 d0 ^) d/ r# z' K9 l/ a

% e( Q# W3 f" S. K+ a. j# S1 W

* q5 h/ @$ p* ~ l! m# _& S/ f

" S1 ~4 g% _& W% P( g9 I* i$ l+ [+ I. _ HIS系统 6 U* l# t. k, W, G; v$ F

6 @! ^" e. {9 ^8 ^

- r7 E C8 t. A/ Q9 l& h

# V+ O! x$ ~* p1 L+ o! o

 

1 n. B3 W5 O: p( l5 z) \

/ p" m; V h5 u& @; [: w m ; X x! |$ C5 i) J& [' c

) m) ~. d& q" W0 k& ^' @& z- U

还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。 / q) a( _! i1 y$ g& ~+ i

% ?/ I6 J9 x# S4 s0 P- p( w/ o

9 a0 P! p+ Q" @ K6 J4 t' } 5 G6 ]8 ~) X1 i; a

后话 3 m. C& N9 D% T# E( x

算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。 - Y4 p$ w6 |- q' C' _* W9 H: n: n

! g. P% X0 c- `8 Z

---

1 c% h+ x) }1 H ! X+ W6 \9 Y7 a; H9 z: T: `

: U# f* i T+ P5 }( p ; ~ D5 V0 ?9 k) H! Z; d, q

点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。 - K" o! q. @6 v: w, H

4 R. _3 q& C8 h" O% W: K

2 d; w3 s. g# u4 @5 D: N