/ i+ T ?6 z* X/ ?' l3 q% Y
# z% i( O3 P% j3 @9 B win下搭建cs和linux类似。
& w5 u+ b: a$ G1 Q6 `+ b
+ v: w6 V* x+ X
* t" e" `9 A1 \. k+ v1 ateamserver.bat + ip + 密码
3 Q+ @. C8 E' o
) D9 r% c. B. W
3 I- H7 U# L6 B / ^2 f9 A U5 F
3 K7 {# W) P" p, L) x7 j4 l/ D+ Z5 X9 \' P! [$ [; O
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 8 x e6 q" h' g1 t8 n
+ w) F9 u- m* _' c( @. v
0 C" O+ R; p3 Y$ A x: [* W ! e: @8 Q" ]3 r$ P, K+ N0 x8 M. S+ ?
) X5 ~* e6 W- i$ M, G4 R, V" V( l$ y; N3 N5 j
' m5 O# x, c- f5 H1 k- F5 Q. J1 V7 T
) ^) w% a$ P* L4 p$ B/ r2 K# ^9 B
. s4 ?7 \4 S3 g' y+ h* v
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
! o0 w# F& ]! @: X
0 Z& v) f. d {/ R3 Q" J* G% Q- [) v1 V6 @! ]
# y# `8 ^2 n ?
, o) o) U% B& u- U. B
1 r/ n# T: ^. ?$ \5 n! b) R* C3 o
3 e0 c0 z9 x# t7 G# N# @# G6 ^2 c3 U3 v5 Z
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
( Y/ l }+ N# d- y! g; F
! [2 `3 O I+ o. c7 O: X8 d$ l
, Y1 k2 n5 v; V8 u9 V c9 R2 M PACS系统 # |1 h9 f" U( p# y6 \ L
+ m$ ?% j, u1 E) j% T/ u" c
; P/ ?( n) d7 N+ S8 B
6 h6 }( S. X B# @
$ t$ S8 s0 Z E' @2 a
- B+ F' H# x- M& V; _
% T! x: g+ {) V, ^! h) S( [2 I
7 \* p3 l' T" r9 R0 |
" ^: m% s* Y/ M6 `" `
4 K8 B. n7 O% R. D& _$ b) H' m' a; a
, Y n( U) c/ x9 s9 C HIS系统
' d" w t. q/ |( r9 I2 U6 E
q/ h' p9 F* x
: n2 z4 S1 Q- X
: O% \6 ?7 P6 B1 g
9 r: u. f( L& B# L# y
b1 F! w L: X) o+ c( ^( Y5 e
# P, Q* o8 P# [; ~, T! E8 y0 m
6 H: @1 K, {) Q5 Y" v" m9 a9 D6 Y" E+ Q. L* _! z
5 R7 `2 C0 T0 b! ?/ z7 G+ W) S' K
# f0 _6 i- h; `9 S- L% x% v
4 m5 ?3 z# ^4 s3 L: `
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
4 e% ^8 ^ b% m" N" I
- p. U, o1 r7 s/ V4 |0 P
* T/ s5 Z) M. f
' Y0 }' g* ?" L2 j% e- ^
) S7 S& X7 P/ O: s Q/ Y
4 j* }. v$ j( Q( J. E7 W/ \- x' N
% U6 i; m$ m" U+ u$ ^4 T
% l- ?$ h: B; {9 R% O4 D 后话
4 ^# W a8 b% G2 x" g/ K
7 a4 {: C) m# V8 I, b
- k8 D, }, o! f+ r1 V 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
; [) J& ]& g9 m. I: i1 P% N
3 _8 |. B4 U6 B1 o e7 t( l' m$ ~8 ~! ?8 }4 c3 z; B/ Z1 ~# p: \6 z+ N
1 |5 U$ E+ E( _0 H* z
. z3 z+ a; C) }& s/ v8 O2 Q
8 d( H- [. D: f3 ?0 p6 u# a3 h
! I1 e) Q T& u- r* } ' U4 T! | s$ a' [4 R' m5 i% A+ t
7 [# i1 v) M, w
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
3 Q) g, V8 A1 [4 e; l5 R
! L4 P8 G: p) [/ b( r
& ^( t0 \& h% h& ?1 ^% p$ L( u
! `* s& h5 F$ P; n7 @. [
; V0 H6 k- S1 _0 @) }1 n" i9 j