7 I/ b/ T# x. l8 N- L, \' S6 S# }/ i' b* A+ S& y6 `
win下搭建cs和linux类似。
& B/ ^, a* ~7 A5 \7 H( Q
# t7 h& D$ f3 X' M5 l8 P
# q5 x& Q, x8 {1 E3 K; n5 Yteamserver.bat + ip + 密码
2 L9 l* W2 j# z" f$ Y V
3 j; G$ Z! X4 \+ f
% L2 @# A8 q0 Z7 {- u/ |
* K, p7 ]+ K) l7 @% J- W, t
, p0 \1 q1 S5 d* m
9 x+ s& u9 Y9 Y- ^5 M, N7 J. B fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) ' _1 l5 u1 z. S. ~/ q7 a! K
9 b( q4 x, R8 Y2 `/ b3 E- u4 P) k
% F5 D: d/ ]$ Z, G- ^9 f2 J( z
: N: q4 `" i' w, x- J4 e- m
2 }( }$ Y Z+ d7 o# [) I9 w. K G6 |" a) C
9 ]6 d% I" E; q G6 \2 k6 l
0 M, F* }$ }2 B
) D. [' g' l$ o9 p( a 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
% I6 ^' K' b; o0 Q
% J* N8 m! d8 c5 B4 }# ~" r. z
1 x% O4 {9 _; H& F) p
: X* v3 ^2 o6 ]8 o8 `. m" E! _* {$ W
* A K+ b6 |3 t: M4 V) b1 v & i/ a4 a$ H7 b" A* v: c3 y
- N! d5 f0 s9 A8 ]+ ]
, _( t ~1 l1 _, c fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 8 ]: ?1 J) K' r$ Q" J. E. D
2 {+ C2 G1 J$ U; T
8 A5 `0 A/ O$ A/ A8 i! w* ~: u
PACS系统 0 L g$ Q3 b1 w
6 W( j6 D) f3 P* {7 ?/ X% C( h% o: o
# Z5 s ^7 [; N+ x
; k2 J Q/ E! s* {0 n3 ^
; A2 H8 F$ B- z! g
8 O" Y. i7 w, b2 y4 ]
; O. Y n2 I8 ?" t# f 5 y# O h' W5 \2 k) t: k1 v- }
. P* o8 \2 `$ K% _
! b/ N- u$ d7 @, F( ~& M: O HIS系统
8 O8 g, r7 | F8 f+ [& e* ?
. f7 e/ ?# y6 L% K0 n
. s# {' B" x8 J9 p+ T
8 v) R+ v# Z% { F; q
. o& }' g) W9 p8 ^( a9 t2 g) g
% c) q: h6 q5 Z! c8 I& L' B) R8 J5 M
) H! e0 h1 b- G& M6 \$ @
& N/ B+ {7 h3 S; t3 T) f
$ P" V* \" w. J$ g) o1 g
" I5 W+ `4 x4 I& A
0 X6 u; }9 t( ?; [* S6 F
2 u# n2 [5 n* w8 A. V 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
) S8 h2 o* c+ G- c1 I" F& y
/ h/ N1 _. X* b+ J& {4 l* z% L
& v( q4 [0 S1 |
4 K5 ^6 t9 o6 f, [8 z) o! D
, R, i, Z/ `7 C3 c( S5 L* r- H4 K+ r9 k
$ ?8 k2 f4 P; p# r8 n
( h+ D" _. G' ~! w( | 后话
# q t2 D* P, E2 D
8 h2 |1 y) Y8 Z4 V3 \/ K9 B" W0 ~! Q/ f6 G$ `. i b T
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 * b9 H& ~' _6 b U$ F
3 F9 Y" U6 w3 g/ L3 J
& [0 l3 Q* l" l* H
8 q+ t4 Q8 [1 B( d$ h
$ t% w' o" |+ h2 m. n) s) J f* V
- B) T6 @$ j0 O1 U1 O
- H. i5 E9 c' Y9 M$ v& U
, i) i0 J6 I" U. I, c' T5 @) d1 `$ C- v/ d! |7 D+ C6 v' p4 z
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
% D6 a+ i5 B; A. y% j2 E2 V
/ o4 k4 o3 u; b. l! y' r# _
9 S5 [' K& ?- L' D/ E# e" e : J/ L. @( {9 q# s; w1 N2 E
% c2 \6 F% u6 b4 J' Y6 f4 A