4 g J( x( }9 e; [1 I' f7 q
9 I* L+ V; i/ L* | win下搭建cs和linux类似。
: m8 _7 U; Z( t% G- [( m% n) {
0 e K; ^8 y' z6 f3 s" u) Y$ Q0 T5 \7 B3 X5 W3 U
teamserver.bat + ip + 密码
) r2 Y8 f" M- s3 b5 M& A
; ^# R2 T/ H' z+ d: w$ c# {& t
8 y) Z9 W1 l, |6 }6 n6 ?* @3 n
- T3 S% ` Q' @' u
4 H/ ^- x; B! v$ U1 V; E9 j% i( s9 c
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 1 G3 x7 W6 x4 t. r, K8 W, g
$ K+ F: ]* W$ ?5 g8 j2 h3 _ H4 Y. A8 P" a" r& |0 K
+ G5 q) z, t5 B) t; Q3 |2 ?
+ ?$ q% O# Z! l! S0 Z1 {
1 R J' Z* R7 l: A6 C
, `, F5 `3 a1 N+ B
' O$ Y: ~' T1 m0 ]$ f: c& j
5 d) D; E) d2 ?2 c3 o; f 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
: ^3 x5 ]0 s6 Z, A5 [& _
+ A1 K' }* ~. U" j: _
3 i1 o( P/ k9 o) O |. B
" C$ `( U; i7 R$ r/ z) S7 \7 [. f! z# B
: d, H; U3 y& |7 w0 ~) h0 N
3 f2 ]; P% W% B ^
, N. B- e2 E2 Y9 j
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
! Z" H2 g# b/ j5 l" I: v1 d
- r c M9 w0 Y1 g' C5 w
3 O1 I7 b1 U% z PACS系统 7 F- `2 f# z/ L
5 q6 J0 J$ j9 S
d1 i; I5 Q7 J* x; w2 R! T2 u+ y
5 y" m& x8 x4 K. o4 s# D6 ^
! t7 x. D6 F2 e# D
5 d) O7 x) t' i6 l9 [0 ?! Q- c
( q \! a; h! f) R, v- W1 G
: {' ^7 u) v6 F' J4 e
! E }8 L3 W7 v6 n- @) T# m; z
9 N$ V) W& D$ J% m* H6 h4 w
5 p! u, E5 U. j h" L) p9 O$ S
HIS系统 5 C) b+ K) k7 S: t
) l( v, u. \. q0 k( R) i
& v4 T. x* R7 s* H8 d3 G e) @0 L& W" A4 @- @1 m( V- n" x. }
+ w7 f4 ?, t! \! f
" O* h' \, x0 s4 [3 ?1 l3 N ' }+ _1 B* S0 i3 k3 b6 d2 G
& a7 i" z5 w, d
5 }( G& z6 J! T! j # f- |# r3 Y. f
! j! k; o. y: h
8 D) m9 s( j* [ 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
! g2 [" |+ j; `8 K
1 k0 ~, o- O7 a1 Z5 f( [5 D+ {. k
) ^$ J, V/ }$ A6 O; i6 M
7 Q9 o0 C }3 I' ^
; C) k. }+ I5 b; _5 i' V) u
5 E. Q# [0 b9 V0 {+ [$ e6 l
6 }# T& f. v: [$ X; g! j
8 d( b: g/ W. I/ ~
后话
3 b P/ }2 K1 S5 W( x9 y: c
, l- Z |' {: [8 }1 I" n2 Z: P7 t
7 Y d: N* G7 A) {5 J* e3 B 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 5 F% v4 m' u& t! H ^
6 B/ P: g% K" K3 H3 X$ j! F2 o* Z( n( h( O+ t* t2 P
+ Y/ k. w) r$ Z
- ?0 ^: V/ |5 n2 G% M3 b : L& x! p3 p q/ h4 T1 h; x8 s6 W2 R0 D
% ?3 j. T! d& ]" o
[1 b* i/ n' R% M6 I" `
" |7 |! \( J9 C* s& c: o( B 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
( @% `7 r( L# J2 f
: A: _2 d* S$ @- y2 S0 C: l0 z
. Z( z) g' D3 u, a3 Q. M 3 ]" p" w: i3 a5 k
2 N& K2 v7 b8 |1 S2 e