. `* ^& c/ g4 j9 h0 @8 x: ^; Q# X: ?: B: I5 R
win下搭建cs和linux类似。 8 d; V( |/ m' `! o* ~: E
9 z4 {5 V a8 |2 _) d4 j& a
; \2 o5 p. j0 l8 o! _/ y$ W8 Hteamserver.bat + ip + 密码
) ]& H$ K& U1 ?4 \7 f `
! _" H( N" T4 l9 s& b) T2 R/ ~
1 W) k7 ?* r4 k1 f+ i
% U/ ^3 \" D8 J5 A
7 _- `) x# n. b4 Y, h
% w; j8 O3 v; s- W" s" b3 M/ o fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
. T9 {; K& K2 o% i' U
7 |$ s5 ~ O9 F4 G7 h& `/ ]8 [8 d. M% j
; s' J' ]3 z8 F7 {0 @
2 B: ^3 u4 i+ P+ s$ A6 }: n
2 s9 e# w8 W" o8 M% [! ?
% Q7 V3 j& {5 u' r
- \9 j& J* y. U1 s5 j7 Q0 r
* k! S! l# G0 y! I
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
+ D" P/ H7 B9 D: I2 v
8 |" a$ [5 i/ P2 z. t! l
! p/ i1 R! Y2 G9 n$ z
. K1 T( x. g# Q$ ~( T7 h
9 W4 O- R" U/ \. H
2 S, D [0 ^2 \3 P0 Y! L
6 J) s8 k6 c& a. u4 q
! L0 q2 h" m0 t: s$ h& a6 G
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
3 f; ?" s0 v2 z2 }
/ ^) ?0 @# [8 Z( t+ H& y8 `
- U) ~4 D1 S6 O- G5 E" a PACS系统 ' i3 h+ h5 \1 h3 l% w
* H9 B- c' k! A: r' k1 ^+ p
, ]' R, M( w) B3 s) y
E8 \" W3 T" K4 m, {# [
$ M6 C" K8 u# T
& m7 I. e$ w& S) H

( i w9 Y( O' L# ?
5 i# u& @4 A5 r$ ?: f7 d5 _ . `% [% ]* l, W7 B$ z. F& d1 x
+ p; O J- I+ e. R5 {3 Y. v" O
q1 J7 P% F; Z, ? HIS系统
7 B8 e& L$ |. g S
1 l5 W: J( W; @1 E
! w8 O3 U l( i3 u
7 }4 p; O2 _7 @; a$ g
]0 u. i; [$ ^. |& A
+ [1 Y- V7 h/ t9 @( z/ p9 G. M : S: a F# r/ d2 U/ t$ B% _$ P
" O+ H8 p1 l3 C% t
4 m! m, @* [9 M, Z( [
, s( y- q, R8 s# S% o# I/ Z
/ Y( X# r4 ^( W
. g( L" c* I' H0 |1 z+ s 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
2 h) K4 L W% [6 l
g( ^; |3 A$ v3 e4 p- v& R, R$ u$ c3 h) j; E
5 k6 J' L. u; s6 {/ S
1 H- C1 F6 d I* s) ]
, n- l# J+ I' F2 w6 Z/ }" H; z
. G+ S. v! u, F1 |
3 ?8 t- }! |" u 后话 5 v2 ]& {4 p M5 c
4 b/ F+ @0 J! D/ ~ P+ m( ]7 J) w4 J/ I& ?: n: I0 {
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 ( q5 o* ~( ~* f4 J
7 {3 \! W3 x3 |+ x6 H# E) J$ p0 |( ? M8 S' Y1 _* z4 ?
" a3 y# {* G" F) m6 m4 N
4 T: D( Y, M1 i5 j9 \ 2 ~4 y% g! w5 c( q2 {8 _
& R8 X' H) y; a/ F5 S
; v! j+ ?% U' S! h' h1 `. s7 @+ |
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
5 \, u g' W* p# H& G
/ w3 K3 ]! _. F! _# Y+ u% Q. a) y) F( R9 q
6 G. K1 }3 h; R$ U. V
0 V5 j4 {% H9 g" i# a6 j