- \( l3 Y. `- M: u* C4 F) ^* d
3 x# t( r) ^) Y) U5 ^8 ^; t* I win下搭建cs和linux类似。 0 J; i G- P$ ^: P( a4 w, |: t' n
" q$ M* l; A$ A) _8 n
5 n% P; b4 X3 \teamserver.bat + ip + 密码
* z9 u2 g; l* g5 v9 M' ?
% ]. p5 v: y8 V4 Y$ c. I$ K/ G; g o+ m; u1 v
/ H [. y6 }. c. I- c) C: M
. Q2 P) D2 w7 ~" L& H/ y
4 }0 `1 F- A4 Y8 _: H fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
1 l) Q9 m- X* f& G
+ B' k S. e# k8 q: a0 ?
. }, _1 m4 G4 m+ p
* w0 X2 U; M. O; W t
* g3 Q. f" o. g2 A# ^1 H% a
, s" w3 s4 O: K1 W" \
" _5 L, f0 p6 L
$ y, T" x6 I5 R# s: Y
. \$ G" t/ Q3 X 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
3 I, B% Z% E# g2 e& r2 ~, f
6 {8 v3 b7 v$ |0 N2 e0 h( r
2 R" t$ |, w, Z% `, s
' D/ E$ s, q6 f5 j T7 w9 I' b, C* Y. F: W5 y( m. X3 K
' y) q' i, x% G- N0 N' T! T
& ^7 Q) x9 ~& {4 [7 |8 I) ~- K
. t: a* Y8 z+ q- ?. v: T. k
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
0 I( A1 T3 |1 ?, k& h2 E
# F( F$ c6 ]- l e, \" M" F6 L
. s. B+ F3 ?5 l9 s! Z' s PACS系统 5 r3 w. i/ X% s* X
+ Y" V; O3 o* j' j: I. A
( `( _7 R. ^' m1 O7 h7 C* n6 }, {) B 8 |0 r* D1 N) A3 {/ M+ _9 d' g6 U/ Q
% t% b: x1 a8 N3 d
( h8 `5 [& V6 x; c
5 x& ^6 E1 h5 v8 X5 {5 g) k
% L6 {! [8 L/ r* C4 s) G# W" O3 I
$ D( l# p5 S* J, b
+ L% @" Z5 j' f4 c
( | k5 i# H) }* {3 Y; U% `) x8 E0 S* V
HIS系统
, K) W: H! u2 c1 P! \
! n; N% g9 ?$ ~$ y% z& a0 F2 J4 [
9 p4 T1 O% ?( T* t' R( g1 p
2 x9 `( r/ I& q' U; }. w" T# M
4 T9 @6 ?0 Q% i1 e( Y" a$ F. o: n* i' ~9 \7 I; t
3 R5 ?$ m7 c% ~5 i
8 ]. m& A% l3 X
- K: b5 k5 @+ V/ E
2 B v# p; N+ k, z5 O
; g! g' U9 g" Q
2 \7 E9 }4 x& F" W
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
- y* }% v& J6 Z, n1 X/ D
, n5 A6 [3 D, _7 ]# f
; _+ F( J+ Y( {/ ], ~ v3 }
Q" A. v) O4 X& d2 c q4 Y
" M1 P$ D' z- X/ k4 J `
g/ `% b: Q- W( N2 n
6 E! q7 ^, P% ^( `6 ?, ]
# m& d5 Q! T t 后话
7 R+ w& A. ?# j' e( v
# R. u$ _0 {8 m* T. N4 c: u, G, R) [# Z* w- S. x2 ?! \! b
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
. B7 C A8 o g6 B
% Q& L. U: V5 e) ?1 w4 N4 N/ y. ~
+ z5 p$ ?# n, l2 \
9 S0 Z) m# F* z4 ^: r' b- O
: P6 D2 w: a0 {3 |/ a
, N& l8 M. L. j" ]7 j
3 Y, v9 n6 m* c: E( K0 V! r # [/ X) w) |) H( o( C/ X
' I+ ^* N& q, B+ D
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 / U7 K7 D4 F8 z) n+ B
, d4 @2 b' f, ~
5 n9 f o% b! R0 y" e$ ` / t* e4 n1 t/ @5 o
& \& O: F* L. _1 b# N4 C- J* w