2 v9 |8 C2 n+ Y. `1 B' O7 _
- T8 K0 T( W" k+ J% [ a win下搭建cs和linux类似。
9 V( B0 X- v; j. O2 {: Q: }8 g0 Y
6 g: f- ^1 {0 O) v( l$ @9 N; C- R5 }' k& T" O5 K3 |
teamserver.bat + ip + 密码
5 d/ g v& }+ E8 x. N
( v* N3 o2 f8 q/ y1 M6 e9 J4 R! _% a* K* B$ f+ W
9 t: Z z+ \: b3 \' G# x- J* h
9 i z1 D" @( n$ {5 P* S8 g
/ C! A! f* O3 M K: I; Q+ W
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 2 f. R# g1 g9 E" y) @
# q. g- m3 t6 s9 w; R$ Y
# C6 t/ T0 U% U( M; x) ?0 t0 S
1 f' b) B$ Z6 T3 u
2 e& r/ e! N/ J) ]8 D0 @; H; L6 o* O/ f$ n- m4 q5 `, f8 m
+ U9 |5 |7 T' |. O; p
1 o0 H1 r5 C! o. \/ b
, G% U% R* z& S 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
0 |# `: \2 x2 ~# `0 ]( }5 ?
0 Y4 B; X+ H/ }8 x# n' |7 p
$ I& B5 C: J O {( D
3 M' i6 M K5 S7 O8 V; R, i5 W! f1 l- M3 y3 y9 M
4 z' y7 S7 \7 ~) z5 @2 a' U
9 M1 y) \- s; D4 A3 L6 n f- y- B" c
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
$ H5 d6 i# h; B6 _. e
. h. G$ D# b. \2 f& B- J3 @) |# U9 H) j; ?: O H( t2 e ^* x' M
PACS系统 5 D4 B* R# `7 q6 x5 }; R9 K
- s1 @- h+ g& ^8 S! n* `9 e4 R/ d
' y2 ], |) W2 i* j
( P& e( I% @/ D: r0 [: [( {; r( k
1 \( y5 j: X. C) C( a/ j! i% |! \) m
& Q; ~* g8 N3 R4 r3 R- S/ Z
% w [2 A x: n/ |. ] ^- A+ X
5 R% ?6 L, ~9 s# q
+ I& x8 W/ e: r3 X( O
4 R4 [/ |% G% [% G( F( L HIS系统
6 h1 ^) n" s" R9 \
) [( C6 J* s0 z" n& h1 ~: r9 T- ]& s
8 ~" ?4 u7 p, Z S; C 2 p A% K, T1 g/ ~3 Y8 W2 a1 d
5 M9 G m( Z! [) n* K
6 r* w2 }9 \8 K i- x8 I 5 s4 i+ K4 p% t) q N0 u0 R. B
) y" i( K5 t6 a4 y/ }5 e2 [
0 r% i) j( |$ v; |/ n, |
$ I7 Q2 T& Y% e1 P/ W9 A
( z y+ D, T- ?! ^0 o; n4 ~
' A8 E8 m# S" s) s0 y
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 % g& {( l8 Q8 f' P ?
8 k1 P% Y3 ~9 L. T7 L
+ Q. h4 `1 `; d1 u. E
1 Q6 X$ \6 \# E
, Y% a. V" E/ P) w+ b/ @$ j5 J4 F8 l8 n1 t2 P- s
. ~3 x/ U7 W! u5 ?# W
7 _# ^0 n* k3 U$ {5 f& p 后话 8 T/ c8 d2 d& Z | u5 o
+ \3 s K7 k/ y, I3 Y7 Y- S% }7 j$ x5 Q7 T/ f7 t) `
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
2 C3 ?2 ?! R0 ?, i& M1 m
8 j& V; _- J h: J. } U% Z% h( i) E$ T& W& I" I
. P. {8 Q2 F, i
3 y; M( b5 e7 j& c
$ i! \8 r- x E3 s3 s! n
2 i, n+ _- X2 Y
7 a" g0 n# N% V b) x; \
% E. p) P) ?; e
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
; o% D* w& Z; I
2 t/ V4 F; {' d- ^2 U+ c/ ?1 J: R
* l) p4 ~0 W2 o0 ?& y 1 i& o* W" U6 t' N8 O2 \
! ] H8 _+ O5 D! Q