3 Z$ O9 x! S; F4 m( f/ Y
" Z3 @: J0 Z: A( p6 ] B, L' }
win下搭建cs和linux类似。 4 `4 T6 w8 T/ b3 ]( F* [
' ^0 z2 F* p; n5 X
$ O, k9 v& s& [3 Rteamserver.bat + ip + 密码
& Z- R! t {, ]0 ^5 Y! V h
, w; }$ g% g3 u% @6 N/ A" M3 G3 i" [ F# T* _
2 V" K8 _7 J) y
9 f n# B5 w B$ b( F4 h; Q7 T$ ^: }1 U. r' \6 o0 @
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 1 A7 x) n8 i2 [ J. g* E
! w7 ?" E4 u F: A
" G! }3 B1 }/ G6 r 9 k8 l" V" O4 P3 v; _ C" M3 A
* g1 G$ ~3 |0 s4 a+ K; B
; \: ?) v" D& `1 h, N' e
4 y. g* q" h X( U5 c( `9 b
- q/ M0 b7 O8 u
* [. I% Q2 [. _* }; A$ e 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
+ b/ `9 v o2 `: ^1 i
* Z2 N* m- L; _, ], {/ Z$ Y; H1 f f
- _4 I& \! h1 o+ ^
# g$ q) {9 _( t C% m6 [7 k
0 H/ @, e- E) l1 [) @8 V
- F" |! y0 ?0 `
" s9 X6 I' u0 j% r# Z$ o
0 N f; U* N8 C fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 9 w6 g% t$ b' }/ A' a" [
2 l6 s% `0 }" ?$ f! O; X& X* f5 ?
- [" O9 R" c l" ^/ V PACS系统
7 z* o. [# @$ G# N
9 u; u/ n, ^+ j: E: m6 D
Y' ?) T7 l w8 B3 I: f8 d
8 `- j# M/ B+ b+ Z' s- [' j' |8 s
8 I/ |: W3 X B' f0 `" t
% t0 h- Q- U* v, l$ s4 h* M( \
$ a$ @% J0 Q5 S8 e" J$ T
% u x, ^( r: t( m! u3 _: g# k
# @+ y' ~1 q; X+ R, T8 n0 }
& _# B2 ~ V5 X4 k( `% e' C8 o" Z+ R7 J
O( m' Z2 P u# g- @4 W
HIS系统
% n0 K! G; X: v0 C2 G- R( F; {4 t6 f
' l0 }6 {& L) ^" L# ^, i4 V+ H4 N) Q6 j8 }" `, q/ ]0 O
0 V% ~# D) ?. _6 t: o
3 G: h" \' ~: o% E5 k
' y% j- j- @0 B% v6 v 1 _8 E' L. l4 [7 z% t- u
& ?, T$ r% s) x5 [
+ F8 b* j w" E
0 d+ _% e! K/ k
! H) _7 A8 m T2 x! Y _8 } G
) ]7 @8 I! ~, _/ s1 k, L2 N 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 8 v' W4 w- R1 Y( z! p1 v% Z
: {- F! |7 [7 ~( k+ ]$ L& g* u) W5 Z0 L. j- T4 m
3 n' H3 }( f! b- Q8 b& |
" b/ w+ ^2 h+ @( \$ r8 ~
5 A ]9 W) L# j: ?# z+ r% t' [* k
1 s1 K) b g8 e# G+ s7 F( K8 s3 m q1 G$ J
后话 4 ~4 Y" i' P2 ?2 {% J
) G/ Z4 F# L4 _* p: B
9 R9 D @6 c" m8 E' {5 o 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
8 Q: \5 _- S7 o- }
5 N9 q: i8 a0 H. U
) r0 d9 G3 [; s0 b# G N' q
: C' {; k$ S& Z9 C/ g
( g- l. s' Z+ Q+ ~6 K3 |1 V
' f3 U# e1 v0 j; U% |
; Z% x0 i$ w& k3 U, k( P
$ q. I+ d9 M; ]5 x2 K
# {0 f" T8 a" A1 M8 P8 j/ ~ 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
4 @# F& Q! ] J' o* u
3 t7 v5 |: S/ J* {. w% b1 ~, y
5 `4 Y0 R& u: ^1 `8 d+ O4 O4 l
3 A; O/ r) ^9 m1 Q8 J
; a4 y- O. \! M3 b( ]8 `