记一次某医院渗透（近源）

admin

6 T* }7 U( `/ n: j' {2 U8 r B 声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。

9 {$ f H+ ~! O" T! @ F

9 P) X: P( V/ S3 n 众亦信安，中意你啊！
5 b4 \0 p+ ]4 j8 C* x& Q
, r# u8 o, i6 F' F; d }ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">

" A% W- F) e+ s: G ?: w

7 v7 i% u6 V/ q9 X( D ingFang SC,serif;">

众亦信安

红蓝对抗、内网渗透、ingFang SC,serif;">web安全、ingFang SC,serif;">src挖掘ingFang SC,serif;"> . a8 a0 w" ?8 C2 o+ M3 d0 ?6 j

/ x# o/ S$ J3 B1 x" `0 V* }

ingFang SC,serif;">26篇原创内容ingFang SC,serif;">

/ x- W4 V v$ ~8 s6 J( k; D 公众号ingFang SC,serif;">

& p* w. Q4 Y) D7 K9 |) e6 X7 `( O & ?: r3 o4 T0 x; H/ e; M) E* Y z

点不了吃亏，点不了上当，设置星标，方能无恙！ ' [% G9 K# t& ?% _- s' w) u, B* V

2 X- i4 r6 t3 T. y6 m ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;">ingFang SC,serif;font-size:13.0pt;letter-spacing:.4pt;"> 

背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。 # Q w/ X+ q. X

, l' T7 b! M8 m- k/ q2 c* e5 x

 

) @/ v8 P0 Y4 e

$ t* Q- Z x# ]. ] I1 ~' [

: T6 l( O; e$ y* a: l: ` 无线or有线 2 V6 f8 b: v8 \( F y

2 h6 w& n/ k2 f* B" ?% v# }

大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> 获取大量敏感数据、服务器系统和数据库权限等。 7 [, ]' v ^0 W

' M, w' s& e2 z3 h) q* k; B9 y

一开始我们想的是找无线网络，左手wifi万能钥匙，右手fscan一把搓，摸了半天就一个TP-LINK路由器收场，显然和我尊贵的身份不符。 ( o ]+ O1 L+ u. M

6 p* A# y; E8 s- @& n; o7 O' T

, k* [" Q: L5 X3 T; b, p/ ^

1 ?0 k S" S& ~2 H: ] * t$ _2 O3 _- h: G P$ R# o

这时候都到了主楼，不进去看一圈也不合适，在里边溜达了会，我的同伙注意到，地上有很多网线口。

8 ^4 A- |4 W8 O6 G9 h( G

9 q; @+ I( R% Z9 G. }: _ / J6 W1 ~. k3 `; u; A1 g

4 ~9 h/ z& W) @" K

) y; `; B/ }: ~( v" T5 X 很快啊，美团下个单，没得网线啥也不能干啊。（血亏21）

7 C7 V% O' e* Q9 c5 o

插上网线后等了好一会都没有自动获取到ip，想了想这种网线接口基本上不会自动分配ip都得设置静态的。

) L8 d3 Z! T; K' {, p" r

4 Q# m5 l P/ w/ h G" ~ 这时候同伙又来点子了，医院现在都有这种自助机器，他操作系统一般是windows，在有些机器在下边会写这个设备的ip。在该设备上获取到ip之后，直接在自己电脑上配置一个同网段不冲突的ip地址就可以了。

) j( ?9 \6 M. ? i6 o1 g# P 一顿操作后，电脑也是可以和自助机器通信了，fscan启动！(因为是地市hw，所以直接干)。 9 M% V& y6 U# T. t2 R

1 h3 C/ p( J" D$ d( ]

内网渗透 / @9 V3 ?% G- H7 Q) l

: r6 \5 }- l+ |6 B3 G4 t& K/ Q * F; Y, p" ^& w- h2 G

+ T# A% R+ K& k2 T $ f' `/ g' F" w, v4 d3 R0 U" x

3 u+ K* f E6 F& u0 R7 M win下搭建cs和linux类似。 ; Y+ {4 g; [/ D* ^% j" ^( U3 w

9 S1 Z, O, g, C

teamserver.bat + ip + 密码

! _: E) A6 p1 f

' {- \0 [' \$ H fscan扫出来一个mssql弱口令，翻了下目录像是pacs服务器（关于pacs，百度上是这样解释的）

# b) E) L! b4 v/ r0 Q3 O G, T# [7 z8 p7 C

9 N8 Q e% X, ~! f9 x

通过mdut工具链接后，执行系统命令上线cs，然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据，该主机是172段的，但是看到很多和10段的连接。
- X9 ~9 D' S P# c/ z& _$ Q& q
; E2 N9 _5 b0 V; m" P

3 z7 R0 ^, A1 ]

; v9 L% u3 x4 z9 w/ r5 J

: X) |7 H8 p& u! z+ e/ S' N' S fscan再来一遍，直接拿到pacs，his，互联互通系统的权限，但后边听移动的师傅说，互联互通没有建设完毕，不然还能通其他的医院。 8 D/ k6 V8 L7 I/ [' c. L) T

( a4 H0 t: `4 g PACS系统 0 i; j2 g4 N! Q/ {3 {

5 d" L4 Q, ~- [2 s ^

" A3 d( C3 q- U3 a+ b9 U$ ^9 I8 z

2 @! D. L! X4 ?: h

9 g. D6 N% ]" {7 N3 X! ~: }5 C

/ V& j* v' C2 w' M HIS系统 / f% h* b9 D% b9 V$ a. ?

& ^; b, Y1 ~) u% X& D 8 K8 M' h j6 V0 L+ M

, n& }8 k# H% T2 m$ m

 

7 [) W1 h" M0 ]

还有几个重要系统的数据库，摸到了几十万的敏感数据，对一个地市的医院也差不多了，这里就不放图了。 % L3 G0 |3 n w

' E z7 N+ @6 U6 w0 O* f; H

后话

/ |. E& z2 N( T+ M" T, J! s 算是趣事，后边还和同伙去了另外一家医院，开始不知道这家医院是治疗精神的医院，在住院部门口和保安叔叔对线了很久说我是上去看朋友的，能感觉到大叔看我的眼神中有疑惑、困惑到理解，用亲身经历提醒各位师傅，干活前先调查清楚情况，不然会被当成奇怪的人，怎么进去的都不知道。

. H3 L$ s, G: H. w1 }' P) p$ C 1 e0 @+ ~$ {5 d) b" }1 h

---

点点关注不迷路，每周不定时持续分享各种干货。可关注公众号回复"进群"，也可添加管理微信拉你入群。

0 |6 T' ?. k0 E8 m y* Z+ u! X

6 r! ]$ w$ b6 h, u$ A9 x. c  

+ Q+ e9 k( T7 }