+ Y0 n7 ?: x& a
' a* F Z8 g: {! x' F7 {. L$ ~1 Z win下搭建cs和linux类似。 * L& {; ^0 C% U2 l1 Z/ `7 M
$ G ]# s, @/ Z2 ^2 s& ^5 m8 I5 R6 `+ @: x
teamserver.bat + ip + 密码
; u; z+ v) d5 e# f H
) U, `6 I% |- @' c5 _
]3 q; L4 [( w , b2 Y) C' b' ?8 W; t
5 d4 x) j: U* W0 C+ w5 u/ O( H
0 u- I) U/ [4 H. g/ P" c
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 2 J2 c$ Q+ W: b
4 f8 |0 s- M5 X2 F1 f
6 L" @& P! x: {: f) ?& y* x8 o/ v
' _ P7 q& Y, Q# l/ ]1 m
3 `3 w& Y3 B, v/ R F" }1 \! j' e/ W& B1 o z+ R
7 W ^( T1 E! r- B0 W! F
! a& L; Z8 b$ k. |" q
! F* | _/ y" m( L 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
- ?# _: @0 w5 \1 W; Y
. o! |2 o+ E# h7 H6 w
# d- N: h4 s& ]9 a
1 R# z( i! _+ Q2 e$ K
9 w* W6 B- c3 X3 B z) N- }2 S5 d# @
2 z8 ?1 j1 A" q9 N, t
& F4 Z# M c1 H3 V" X
* A% ~4 h" j8 e3 E! p7 p
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
$ q, t6 ]- m8 U
! r3 q% v% e X! }1 [- C
$ E$ b3 d. M" M, O6 z PACS系统 # g: }4 T1 v; X# a# d+ c0 V+ j
6 E; w8 m, b5 l. J
6 N7 ^3 Z/ F: J- T: R; i
$ N4 ]5 e1 e$ q$ e! q& [
# e1 C$ m( B7 f) V6 a0 `0 o L2 r# ?+ X8 j6 A
% P9 Z8 v7 C9 e8 a( U- A2 k
7 Y/ {$ L% W, q5 Z; T& o 3 x' F. H; F. ?+ c0 `9 J$ P
) T1 h/ P7 I; y t3 l
7 R2 `4 M0 z7 T* {* z HIS系统 . o5 C" P H" b: B& i, C& x* V
$ \3 f- @: o; n* S% ~
! P( m: f# y9 U3 n& p, k
; d( y" z; T- W" w; L5 v
! `4 J+ @$ S/ K. a/ r/ Z, B3 d j5 k: _+ Q) |% R
( p1 P( R: x: x) z+ F
( S. `7 Y! `' P: l% o1 y' v9 u3 g' c( E5 @
0 ]; K) p0 W! t; Y& _$ n# y
' X) x& H! _$ H. h8 U. b. q6 c3 _0 ~, C. X& A- g, Z
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
6 u3 `3 D7 S+ ?- `+ ~2 g2 m6 Q
! x) d. W. K9 k. h# I' r
0 y5 b1 U% h% `* y& I* U# }
( N! {: B$ ?0 G$ s9 H" u* L+ C' C
3 W- M) \% L/ }
$ J* T& G$ K" P9 _2 A
8 ] b& G3 c: ^5 b' j! @7 k
2 b: r. q& g2 m( t* p+ C1 m5 k 后话 8 D" a% w! |# G3 d$ A) I0 h& z
+ K7 x, |! d5 U
% ~5 M' x- j7 b) r6 G6 N 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 ' z3 E+ s7 H+ s; n8 X
$ N! y3 P- [6 q/ m
2 o; B. E# D/ m
- [; l' w( m' @; f( ?% F5 y
# L( s. B, S( R8 Q. {8 X" c
$ E* x1 m$ R0 z7 g6 Q% i+ [
4 ^$ D! L" h! h) |/ P( N4 C
) R# F1 Q3 c) @; T& W4 T+ o
# m6 T; g# k+ t, Z; d! o9 O& D 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 2 @5 ^+ z* I; S5 j, g
0 [5 o9 c- \2 {% C6 n: J& C4 L( z+ R5 w
2 G' G8 _0 Z( s3 k2 m
q. X& o; I# _! m/ J9 b* F! w; {