7 i/ `- Q% e& W" m( r7 P
^7 D4 K7 I/ Y+ |0 X) \& [3 A
win下搭建cs和linux类似。
( W; v- t, E7 |* @( c8 M8 u
, H, ]; ?9 G) F: s) U* ]: V0 T
# b! m5 e6 V+ A! S2 Yteamserver.bat + ip + 密码
4 M" I5 w7 q: Q% m2 ?+ { 5 N3 U- a8 g: T% l4 U% s: q* }* G4 x
, `$ F5 L' M0 p$ Z% S5 R- _
' q3 j" i) h+ V) r9 i7 Z9 o* @3 M
6 U5 @: K8 N& P1 ]3 L$ t Q
) h! I( E/ X1 E8 m+ C. r1 w fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) % ~7 \1 l% y7 e: D% {) `$ e
T s: w7 P p) h" N% D; `
3 m L! C5 Y: H4 z' h( S
) V# w( S2 ]7 _5 K) p$ N2 Z
+ w2 z2 T) @8 M* N. h
' W, {( d; E0 k( a% Z6 J) a5 }
5 H- t% n0 V& A
1 _7 g6 y6 ^% y) p" F+ `
/ ^- d) M I" D) v7 p. H" P 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
& Z: `$ V, u" ?2 ?1 O2 S) a1 s9 W
I( Z8 o. e3 B$ j2 Q$ Y$ B" `
8 `7 B3 H' A9 v
7 [7 i" ?4 X+ i0 I& h* b5 {3 D# M# w# D8 D
! d2 o$ [$ V4 K; Z H& ~1 w0 }2 o1 f
^3 T* O4 u0 I; M! K' y0 Q, v$ A/ y* q/ e) W, l/ p4 G( G- U
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
$ }8 \7 R+ P4 Y) d" e
) i/ F5 `7 Z; @$ K, P [
. H: |, }7 n T' N) A* y PACS系统
; ~( G& @8 @* Z2 I( a
( Q5 k) u$ h8 C7 b
! @8 B" m7 d1 b8 m
0 Z0 G) C2 G2 g$ B8 ^2 _* \& U
' O9 p* U- U" Y
" S* X7 J6 T' d- Z5 h9 T 
% {0 B4 I1 i+ f) A0 U& |
9 @5 W3 e. |6 y8 N. W/ P& m 4 H+ U! L( _+ v8 L: L# z# r( N& E
% o+ Q4 U j: s! g# y n! Z
4 ~4 x1 B' E- P HIS系统
% U5 ] L4 S3 `: |
4 ~& Q# n9 }, K, V4 ~' V4 ?; h
$ w& X- h1 l1 \. H6 d- K5 T
2 h+ \* h. V- x* X7 p- F2 |7 O
0 r9 o( u9 e: N# _2 W
; z) K; E, P6 x, G5 c! T 8 u, l H/ B3 Y" l, c4 Q
9 g" K! @( H1 |
& G! {& c7 ?. h5 i5 e+ o
0 F5 X" \! q7 Y" [1 F7 a7 b
) R3 N! g% _7 k7 d9 ~! g0 `# l, b C9 _8 }3 P1 Z
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 0 P" m9 F* @; q) u, Y
! M/ T7 ]* |# b8 n/ m1 i2 `' t$ Z, r+ ?: _$ h( d; R; I
3 U" X J4 }( ?3 ?/ d
+ M. p9 B: e% R
& e. ^- `8 d+ D/ o1 R
% T2 Y: a! Q2 h: L6 p' n( w5 u' u- P5 S) y5 ` b4 Z4 k' R/ g
后话 % O: r3 o) y" T, d1 e
% b4 d' N2 x0 V: a# x% V/ a8 ]
+ ?! t, J2 F7 D) l: ]) [+ ]/ z 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 4 [5 W# M# [! T; y1 Y- c. V
$ {3 }0 G6 F0 L% D2 u5 _
2 Z0 U y- h. x' n% M1 L
' W+ l. k% I; [7 g/ }( R& ]
* r; q# _, Y: Y& `6 ^+ g+ V4 {) H5 w! V3 _
( Z% w9 B2 v6 |1 c7 v) {0 V
5 h* W( @% h2 `! R; o& F / N, I: O3 U% d) P, ]: |; B! B3 x
$ C& V/ H$ m+ B; X' c 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
$ W# u0 `0 U& H) V3 p
' T& D' l, s ?% z5 U4 I* M
2 \4 H1 r, F1 a6 u! E
6 |4 R! Z* l9 x1 c% n
0 K. M% r2 N. p& t0 x2 L5 i