+ a1 b3 P: z% I0 h
* S- d. @) k- b- _4 i win下搭建cs和linux类似。
' P& L0 I- C: i6 B
1 L# M& }, p0 L
" _' @& e, s' q2 L3 E$ A, t }+ lteamserver.bat + ip + 密码
( \( w' e6 _3 ~
4 b) C1 i/ K- }
. D( d* h8 A0 k/ D. x% |* ^2 E: T, H
0 w( U( x; ^5 `' r0 F
! A* `) ?; p9 C( H/ R: P
7 R8 x1 U% {. l& d" x
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
1 N, A4 Q, j$ Y& \
; X" [: Q4 N. K9 a2 P: }0 }0 e$ z8 V+ p% [- f7 }" w
6 c9 r; w7 I& B& J
! x: O! S, Z# Q) n# ?' K; S+ u4 n7 }( ?# Z
! V- e$ G k7 g4 E# C& V9 `
; K2 S' l6 y. F1 p5 Q% N: m" m( z) c' n# [: V. M
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
5 |& U: M: x& P& }* @
$ a# I9 B+ q3 l# F# X( `/ K
- x% u0 Q0 Z; y3 Y* [
9 ]& X" R' }3 B9 H7 S
0 Z) Z: R+ h- K$ i( H$ b9 W a
/ h/ K8 g" A0 k1 }. P
( u0 Y$ S4 i( R+ E) z$ q. J7 @% q6 l5 J: K n# [! Q1 k
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 8 [$ z% |1 F% M9 O, F5 Z; l$ S6 H
) [5 ]- H7 P7 i. y* D; B g) h0 u" r B2 x% r# G( o
PACS系统
7 r( V7 d# W4 N( u- W! _1 I
2 _0 Q; a( K+ v# g
4 r$ C9 M% A" ` U6 `( p
. b: A( I. q0 D
1 h, B% O" A# g/ o c" f# t+ Y
$ S% j, K, J% W7 ^. a2 g
, h# e# x' ^ N* L: u4 Z) M
5 |0 \* G7 l( O8 w
- w4 L( w: c! e' Y
: C( c3 s7 c; K3 e# c
! X- ]2 e; `5 @ HIS系统
0 }7 @- r2 D4 ?6 P
2 H0 h- J8 N, r9 l6 d2 M {# P; ^0 |
- D( o& j. k( q. g, ~5 g
+ t0 t7 G( K" z& X, H
+ J! v; H* c; f% J, P _- N
& E3 T8 C4 ?+ w # g& a* |6 l; Y0 c' q" \
0 c' q% q- ?" l S* `4 q( K m
2 G# V" K y# Z' n! Z2 G. e" q
8 y4 @1 l- C/ c D+ q* c
( J$ i5 `& M( Y: J6 e( x/ T, V
+ {3 p/ N7 @2 D# O8 n" b 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 1 z( v! V4 ~8 y) i4 k
* v9 B2 K6 M# g/ ^1 [( c3 ^: y4 }2 z6 Z# b
) d v0 B, V. O6 n6 p
3 {& j4 V- Y- \: o$ }' n- {6 ?2 K! \* ~ K) W/ L
& ~4 j; u! Y: s" e/ S T2 u
2 B6 a# ?! [- }* W! b 后话
9 x \6 ?( Q; l
3 ]( ~' {' @/ r' ? A! X
1 D; x! S% n. u4 O
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 / c" m) L ]0 u! r. h
, D1 g# \& y A/ b4 `' @
9 u) \0 W6 b5 Y9 k
$ W5 P0 F! S ^4 U4 s0 H3 ?
0 W( u# p% O, V4 q3 h, m
. [/ G/ t) O; s% D$ M! n
; [" k$ q# Y8 g) ] s" m5 n" [
9 J+ C- B3 W9 }; D
& D" V- s. ]* t* T1 g/ L7 s 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
6 u2 k9 i3 M# \7 {. D% v; ]
" L+ U; ^4 ^0 d4 D! ^
2 ^& \; `( z! n7 }' u! w6 y1 g
8 Q2 d9 @, w0 `9 ^2 |% a# r1 H- C
, N- ~+ C5 e' z/ X. L: C