" W7 a8 A% s& P9 N
" \- I! `" e0 d+ K& K2 J; Q/ z win下搭建cs和linux类似。
- ^ F$ a" U( E7 h9 m) Q1 ~1 r. x
8 a, p# ?% k8 V3 d
+ g' j/ m7 A7 T! gteamserver.bat + ip + 密码
`% @8 ~6 ^1 P2 L" Y % g+ k5 W% C& V; p7 `& J: h
_6 J& C, K# `: y& w, I" W
1 r: x% {! m* `, `
9 O2 ~, n$ A& ~; @, O5 P
( `6 ^2 x% b5 @6 P, l: B fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
. H6 ?( Q7 u8 \* M: m! I+ _) e; v
1 B& L8 R D U, |$ X c
) e3 m+ e# p$ z3 C
% i% V* f- m* O! f
& m+ k; Z8 a! }; \( n$ y- q7 f4 y$ A( g. }9 w' t f. s
5 V( p* ^; q# ?$ \8 |6 w+ M
& q, u- J0 z4 m* S3 x( ]7 Q
4 S% Y5 e$ W0 p, Q( S! n8 N 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
' Z2 i1 k: C/ E
F3 x6 f9 R, E; | E; I/ O7 P0 e
0 `1 @6 S% U' [; q& o
$ X7 m7 d7 N( L, D
6 {* R" I" c0 q% P0 ~) S
- J1 @: K4 h' w* @0 q
; P4 Y& K) X+ ^5 z# A6 x5 i7 D- o+ m1 M$ h
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 / w ^, E$ n& M( a9 o* t1 _8 ]
! {. ^/ d3 _; o
! r& m, F$ y( h# i' s
PACS系统
0 @7 L; x. |0 S S0 U4 v+ L0 e
5 o9 B5 I3 i5 }# O; f( Q
3 J) V3 `# R! Y* i3 o2 i0 g
5 f* |* G' J; N* d+ l, R
6 _5 k/ } B5 e, V# h( F6 T
8 E; q; g' c' x. S4 E' y

: U; Z/ |1 X) F+ Y* Q- A" s
9 G6 X8 T) K$ X1 f+ U* I( {2 x! v
8 t! a( g- A0 [' I1 u
0 R3 F1 p/ R+ Q0 K+ ^' e1 E
+ |" R7 q5 b9 b HIS系统
/ C2 Z" u9 R2 ]* G, T
3 {2 v3 {2 i0 v) }
( C; n# g; G( l- X% h+ {! G
: w' I C* @+ _
8 x) v" W9 |( x$ Q: y6 p
$ a( K5 Y+ s C5 o
3 `8 q. E( \/ F4 V: f+ o4 m
1 C3 n/ z3 l8 @+ P
! q" |+ h* `! C, q( i, Q9 @
# a% P0 P0 t" r1 i
% W2 a- [4 R( U6 h4 o4 c" j1 D
3 h9 x2 N+ ]5 y8 ?# c$ }5 r$ j
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
4 o1 i; E1 O# z! h$ @" o' N6 Y( K
1 _3 D( e' {. ~ D
d8 Y7 ~$ v2 s y& z0 B! ]) o
6 Q: t' i! u* k* [( I) L
8 o7 D* W. N& `- F' Z5 a5 R
; J, D! ]5 e8 z' T" y8 O
% ~9 T, B* B0 S4 o& b/ w* A
$ d) K* X7 K; e4 [: Z7 k# a
后话 & Y2 D. w4 a1 U
* q7 L0 L: W$ \6 e! |
% T' y7 | T" a% P 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
; x, i7 [* K; M. o
4 y s0 [5 ]# ` m( u4 \) [
- k. E* C# ~& W. C: M% ^
4 a! V1 C/ R) M8 g: [
# T2 u9 `# W7 t( \& R
# z7 [5 r6 {, J
1 Z6 ~% n, F: d7 i) k* T 2 i5 {6 D% U: A( O$ [/ P/ b5 `
" Q# c) S% \) [$ b1 P) C4 S* c; R 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 : {7 }7 d$ l0 L1 ^5 x% A
( B& w4 V& [. r: \# V# C1 |
5 y3 ^: m$ V- ^2 c2 N
" l' Y; j( k! P k& B' E
! s7 [' V; H2 M% t