% Q7 W/ R! q! G) o0 e' c2 }9 n3 b' T" _
win下搭建cs和linux类似。
$ \( h: w6 t1 s% `" F* c
2 r* H8 G6 W- @! Y
% p: V, ?0 ]( L. V
teamserver.bat + ip + 密码
/ L4 Z8 V( Y7 R5 K3 ?
- p* N: f n; S( ~
5 H- E/ k& u- g3 D/ m% Z 4 V7 l6 a" E0 I7 A* {: z1 h
/ }2 d5 s8 l) E3 s% S
! Y" R- T) A* c+ @, ^: _$ y' s) }4 h; | fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
0 m* p$ L; J5 e6 M2 f2 O9 I6 ]
) O" e$ L3 k1 S0 }* Z% n: A6 Z* }- s6 g* ^6 {7 X) z- b
( B5 M3 v% I0 \) x+ u
) r |0 R' X: y$ e
4 @ G( @1 Y! P) h2 V( n / t! {" { E3 }) C3 z- [# H7 H7 M o7 e
; \0 N) q% z1 i {9 b; j! T8 c2 \) F4 ^# W5 r
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
& ]9 R G8 S1 P/ `/ Z$ z
7 j$ B8 z2 m: h
% `8 w6 H$ V3 j
( n7 j$ ?" O* p& H# [) a
" n3 C M; f: i& f9 ~8 M8 R% c
9 p% g: g1 \( y+ N1 b
4 H! F, W" _' @1 Z+ L G9 V# e8 V% r0 S9 w! U3 [; N4 d0 r
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
: ^+ h: i( t5 Y7 A; R4 B W
9 @$ d1 J& @, Z6 ?! w
1 x3 r* f. ]5 ]
PACS系统 5 P0 Z/ U, j2 M% ]
. [% Q5 `. D) W4 t: ]- }3 S
* B v+ Y6 D+ I& n
' k: J$ K# N0 r; c2 `! {' V
0 s/ |$ B4 m- {+ G7 i& c) K: p9 f. G, J: O) F4 y
5 S t: p: C Y) U9 h1 @4 d
$ f2 N. j' u# i t + I* w% ~/ y) M3 _ s% |
, y1 A- Q4 [( H: j. O8 `
" r6 a, W0 F* p! E5 H$ o! f HIS系统
. \2 Y- y$ g% s7 s) ]3 u4 I( x
: Q/ @$ S! u" L& V
* T: _- Z m& l: c. m
/ d! l- S2 S) X' L
! F: j: A$ x. I4 o
0 Y( m/ \- ^- A, e ?; A
8 |. s. U* V0 V! t- y# ~4 z4 k, n
; i$ N3 z* b! ^( b6 X% U, W
% Q4 n+ z+ X: q7 C9 i D9 ?9 {, x2 L, K! x2 K4 P
$ y8 d% g6 m1 L6 U0 d' t p
$ m3 C# n3 z" t) n% _* C i 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 ( d. k1 t( q5 I: l( U/ K& j0 N
; S) M- e N$ e h. l/ H
: l. P2 g; L2 d. Q' b3 e
" c) z5 l4 t; Q' l. E1 g" p
& z5 p6 y/ Y! `( H' i6 h
+ k5 ~2 T7 `5 ?0 i
; }9 r3 {! ~: N- H: w9 |- l1 `. q } m9 b: N P( w/ J
后话 3 H+ _& e4 s4 D8 }, c7 U: P+ m
- a2 B9 Q* K: Z; y0 J6 O6 J3 Z. {$ F" p1 m
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
6 ?# }+ t- {4 Y8 Z( g
- @2 M+ R, K7 k. O9 ^
3 A, }* J! x0 K% }2 w
) x5 w5 o6 Q6 [( S3 Q
3 o+ r6 ]. C3 v3 o" Z$ u! Y/ w
* J4 U# R I. A( k G: l
3 ^& d- i2 v& |& m6 x
6 K* {$ g5 G6 w$ | U7 B) H+ j! ]
! A4 o7 r7 W4 r B' u. g) T; `
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 ( ?; D, F" c) ^% m
5 s1 G# w* z/ D2 I" H
* l$ [( [0 y0 T3 O" ~; n! t
/ P, M1 S+ o, \/ ~$ H. k
7 a$ {' L+ v7 _