5 f, }: ], g" X* b
! M* }/ K, ]- J
win下搭建cs和linux类似。
, _# C0 K: s' U" W% J0 }
- Q! C& p7 G" d1 _
9 M0 |9 D% l& E) @; N& Bteamserver.bat + ip + 密码
! U1 X6 j( m% k8 O1 x% G0 e
3 y: g$ N; _8 z( p: L! x) q
# ?/ P8 _7 t5 k: k. ~8 g- i
3 q. Q7 m. V w4 O0 \( m
V9 y9 C/ W/ X- ?# i' M
+ V& X) u+ \6 ~: D( O/ y6 v) j. b% [ z fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
, I3 U! h0 ~7 f1 W& p; g7 U& w0 N
# i6 [ ?8 ^/ q* t
3 m0 z0 b# _, {
3 ~# Q. {( C7 C7 {5 E" y& O: C3 e# c
( z$ O: H! S7 j7 c! B
+ e5 ]; y& K$ T: H9 P9 j! f+ y
4 Q/ d6 |$ u& ], t+ Z
% Z& V1 D3 R9 f" r- t; s4 p# f
' P3 w& x# X# n4 _, i I* ?/ c# I" K 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
: A0 L$ |2 ?1 D( w
5 Q3 ~. d' n) K* t0 {1 d
R9 g% G& T6 ~- E$ u' N
_/ M- b3 I+ b
C* E- A, Z) g5 L7 H0 e/ ?
" y1 h9 a! j7 Q G0 a* P" Z- h
: m5 f C! S# |0 e$ x5 ]
& p7 w! g3 W9 S0 L fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
$ Z3 Z# T0 P* a5 w. V) @9 K0 y9 _
$ b! C8 }, N# @$ g `/ V
* m& c+ i3 _) K! r/ G* @- Y
PACS系统 6 T( }! y: H0 M! P8 h& @
0 Z& L5 X4 E. e" x0 B S
* C" t; F: W7 Z, ?
( F+ M: a: |9 L" g6 f5 s) ` |8 ?
$ T, P; Y. P4 ]+ G) k+ l1 Y0 G# F( I: a2 G: j. q9 L

3 J9 `6 C0 ?$ i- j4 a3 G3 L& }
& k0 F- `6 b( R5 p( X 2 Q; M8 C) V4 P9 j# K( e
+ P! d: O1 g7 J# n1 E; z" {
1 i# m" Q7 N: W1 X HIS系统 / @7 s6 Q! Z/ u1 R: O+ L
2 }: `& w- R* c/ }6 n: Y
; |6 @0 s, o! m9 X0 W
+ ^/ B _( F+ r: C, v! k
; g% ]4 D' D0 E, p
8 ^+ b0 ] C0 i0 Y) ]& U 4 d/ E* [, Z/ ]. e4 p) ~
2 \- y2 {! N7 q7 O4 t. Y7 R
% a5 E* m) b) t4 ]7 r
% b) d% w. C i! c7 J- C! C& _* h
4 N5 p9 h# `8 Z# A: g* t" I
$ y, K5 x3 `) a1 t) B8 E; R! }/ k 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 # h& Y4 o# ]+ ^" b" \+ V
4 J' P6 }! K, x
) A% {" \$ @/ s8 h
, p% Z; D3 U- v9 @/ x& C
- [3 A8 v8 u9 H9 F; S i+ |
/ b" y8 \9 q3 Z* C5 E. ^% | e
; K7 y7 i- o! b
8 O$ h J2 R+ C 后话 ( G, |* R) V+ D& S1 F; o
$ w( L' I. q* N, R
- [& U3 f- }$ u6 m( k 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 7 w. z! X8 S6 ?1 {1 s. K$ J
# `2 }) s$ E) N8 i! E* Q2 `2 V# e
! l( A6 ^: W" m# B- C( `+ _; n9 n
! J% Z, b0 S3 h% V
8 b6 c5 Z$ J4 u: r( \% {
1 H6 ?1 |+ H# [
) j, y2 ~# X, H( C' e- e + Q% h2 g; I& q: l; R" x
- [. V' Y, [* d0 e: B 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
. L# n- o7 V; e: d% c
) A6 N" ]7 e) ~& {( Z
1 ] ^5 \. O2 F @. E 1 k% [! V$ Q% S l! e0 F
% y1 n% G, @9 ~. B1 U- T; ~