" r* [0 q: t" G/ c9 s W3 v
0 y$ x) n$ N+ T6 L9 W8 Y( a win下搭建cs和linux类似。
3 C( ?: r) B: C9 W# ~0 n& K( z
- `) i- c0 F* c# A( Q1 `+ {
( l1 n3 U: h$ b" hteamserver.bat + ip + 密码
3 p# i& V* g J E3 P& | 6 A( E0 W" A$ @9 ^- O5 h6 w
% f m6 l- Y- O( S# x) r
! _0 f8 ?, K) n0 M
- b' F1 E u: |9 d" ~+ W
# N* v, e; N+ M( n4 B
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
' z3 r8 _7 N( L ^) W0 G
2 B; M5 p+ z8 a2 F) Q* D \: b K' u4 R w2 ~- P& G
# Q9 ~6 n5 ~" q" a
/ w( Q8 e% _0 a3 k& G
. {+ T$ Y. E1 c8 W9 I
) b2 U* X% v. E
i2 g9 J' `, `
' m' i# S/ J: j8 v( C6 C: P& c9 U' p
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
R4 n+ q* a1 y# C
a C% F. w6 f/ C0 A$ U: e) M
) d* Q7 w/ c; V6 C' P Z) H$ p+ Z
6 P2 [' l% {1 ~+ j' D
9 R" I4 f+ d3 H" |
" m/ y2 \7 N# F c* |% y' _" @
. n; Y4 N0 }9 B! r5 I1 V- g- o6 E: c" m% B A2 h
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
d: V" s/ d5 P3 T% K* b( L
# ~9 j! K1 R9 c0 O- I: J9 O) c1 }0 E, n. [
PACS系统
+ ~2 ^9 U2 g, m/ j. G [5 L! e _
/ j7 u- v: E) e% s
1 r. h& g" Z, A7 B
: ?$ Z4 C/ s# y. ?: ]# M
2 o( V9 [. Q5 E9 B) \) X
2 v7 Z" A8 y7 D& U& C 
) Y5 n# Y0 f. m8 \! _) q
* K& k& ^% c; Y* X& F* ?* N 5 t$ c' I( B/ z7 k/ F+ F$ }
9 i( [5 e3 a+ h) I. f
) ~& D' ~9 u% ` v
HIS系统 n9 t7 f, [% `+ w
/ q& m3 f2 Q3 P1 l) u
7 x4 R6 H O; q$ e% E" j
$ a. j, \2 u( @' Z
5 H9 N4 a3 ^ d# _! M
2 J2 u* t- t" P! |$ B1 H( e
5 K3 D6 l+ o( j. E) S6 D8 t
5 R7 Q z5 d+ Y2 v; F* {' w
# ^! U/ R8 o/ E8 v. e" _0 H( f
+ b5 P# n& V# f4 U% e# _
8 x( ^0 P H0 F* {2 g4 E( R: d+ x
: {+ |( G1 |( n1 H: H/ {- M 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 + g \; j* t# d
# M g" w2 W% a3 N; P- E H
: V, r, a/ K; C& [4 R5 d! I# B
, s0 D! {9 X% R1 h& c5 l
# {5 j8 t0 x5 S( c) v4 a4 z
* P) {( m! i9 [& v% z8 h
+ T- {( O7 j$ p+ u% B8 Y# G1 v8 U9 H6 t' J
后话 , w5 T3 A$ a$ d3 A+ T4 }
2 T! i `9 ~( J6 s, O3 q' q7 G
, `8 O' r, s* f+ c
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
$ n. _6 g" \: S- s
2 f1 L( p" U5 J, p+ B! X/ i1 `4 `0 S* _0 M7 @. o5 i3 f2 K
/ a1 V* c+ n0 ^$ ~3 A8 @1 d0 w
. t! H7 _; q# ]) b' b9 O ) T5 E3 b" O* T% E5 b, G" l
. u& d S3 e9 I h: S7 L/ ` ; S$ g3 j7 I. g$ ~# u8 B/ b9 d7 ]
; t; K6 _/ L4 ~
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
2 y2 b* F* w2 N: c$ w2 G. g
* o/ l; ]! L& s/ n4 D2 _& d0 Y" [2 W0 N& j7 O O: S# k5 Z
# {* h2 A+ k1 d+ X4 F' w1 \% @$ p
; h! v, A A7 \