& t$ |' J: Y8 w& @
# ^: U- B* {/ |0 c( M9 P. g$ i
win下搭建cs和linux类似。 % ^6 i3 t( w, z9 s% h
- h% b7 d0 T3 n! Z, k
9 s6 Z$ U4 D) V& J% y) u9 H6 A* o
teamserver.bat + ip + 密码
% P0 o# T& T0 w/ M5 g8 `
; D" ^ z" S% }9 N8 b3 L) L
3 N$ T/ h! Q% m6 Q% {* d( O
* c! O( P5 n7 a1 X* I. R& j3 L
* Q7 B+ o, s% B8 \
) _+ B9 }4 |% X& _5 c5 F( ~: Y fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 0 `! |. c7 L6 Q' t& A
6 {: J# T I* z
0 W. e& \8 G' _4 M4 X2 [
! t: Q* E9 r- s+ Y4 q' B R m
, e* V$ K% |# Q- Z% b
) L7 y: ^3 Z' N5 L
8 [. l6 q& L I8 s& l
( i' c$ R* N; F
' j9 q+ X* B/ ?7 r1 W. X# p. k 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
; ?' r; h; ?7 R: i
6 m( A/ A- c0 t( c% Z
. O0 V' F7 \+ j+ h# Y7 C
) N+ Z* \5 O1 b: j
+ R1 ^# R/ I" o q! J1 q
0 F* c( W5 F/ J# l$ D( k
: `0 b# F6 J: V8 w& K
R+ D' d; G& F: ~% l v5 r! E
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
2 `. M% Z2 M: }" \9 |+ a
* q+ ?: M# E; U; O0 n5 }- X
! h+ g5 V7 O/ J2 F
PACS系统
$ X. a9 A6 x+ L# }
. }2 w. Y6 G3 ~. i
! @ c# ], s* z8 J% T
; o6 K( D+ @! _. T/ E
" z1 ~: k3 P2 a1 S d8 e7 ?
; b2 W# K$ r; c. } 
7 T% N: T8 P# H, ^. l/ D' ~
8 r3 U; t* U- A+ E) W% `$ v: Z" n
1 [8 D, l5 C. ]0 F* Y
/ |+ R5 K& m; K6 z4 E* d
# i# Q% L3 S" I9 |4 N# C
HIS系统 1 B S: Z' f9 W" n- b8 c4 y
9 ^7 g+ b) f- k2 o& f; w: O; q s; H9 z
8 s8 U* y: b, g2 t
) ?/ I) t% f& \1 [# S5 _
0 z1 Q/ `: s1 m5 y7 p( A' e * |" B' s9 j/ R2 k1 s9 q) \
3 T. C9 O1 }) [# n% V
) X7 f0 E+ W6 |
/ A) [! i5 z0 k+ y+ C( w% w3 c
2 x4 h% `2 a; B: r
. X) V- Y. ]& a 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
& e7 s3 x2 x) _/ ~
+ z5 b1 R5 K1 k* m* [/ u
( ~$ R X9 c; Q/ m9 m7 C
; \9 P; O0 V2 F* ~8 c2 F; B; R
# M( h7 K# Q* @. ^! F
A4 o* ?6 Y/ I6 V# w2 I O! _
7 D* a. o! W" _9 s# K
' a# @. L" f' ?0 }' s3 |2 l: q5 r" k- H
后话
8 m) Y- g: Y, y
; X$ C' _; h$ a& \3 f" R! u
8 o# t/ U( Z7 A0 X. \( z: }5 Y. U 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
( v" P+ g" q) ]/ I) ^
3 q/ w5 }9 i; |: c2 ^5 C ?
) I" t) k3 ^) x4 w
$ B+ }& P2 W. |& ?* L! Y8 L# s
( K9 \" _9 i, D0 D3 D1 G% k - v3 w* B& _9 T3 ?
; t* K; |8 h3 N9 m) a1 v& D. Y
5 i- e; O4 X! L
* C+ X; Q* x7 H% B6 W6 b% Y8 ] 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 5 P8 J( b) n t- u& y+ u& r. f+ J0 ]
) l8 u2 @! a, P$ k3 ^( ^ R( c: P& F6 y
4 O) i0 I @9 Y6 x
4 j, M7 {$ r& `- Y J