, \. I# r' L: p% y8 q! p, h3 h
, s- W) [9 l' b% W1 n2 { win下搭建cs和linux类似。
/ Q3 Z) n H! l) T5 C4 |8 n% I
( \7 [7 z" _; S- c1 X
+ Z( a/ q% @2 {' }" B( V
teamserver.bat + ip + 密码
V/ l# S% R0 O - y2 S7 ~. C* h' g: N( C3 y4 Z
7 e: D2 V& ?4 z' F; f6 i& h6 U5 v
4 u2 c& \, ?( Q, D$ w
/ _4 A9 e- T' O- t0 s
. V$ l( n) ]0 B j$ P& i
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
+ k# w8 Z& N# x2 Q
) t9 L9 J, B% H! G: Y( K
4 w; X X3 M P% B* U% x8 K& ]
$ v( G2 m. x1 c# O2 a$ B
+ J% n7 g, L5 t' d) a
! _' f$ F6 L- x$ R. k% R! C
4 I) c) L- z$ U# Q
4 a8 `4 s2 J, R, Y2 }% a" ~& f6 P+ K1 m% F
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
7 ^: W8 m C* n; L- c. O$ S
0 ^8 j/ {- Y5 k4 d9 g( n3 @: y$ q' r: E/ ]9 s, U% G) W1 L6 J
7 \2 g# P% d1 A, |
/ p* \' C" X" r {1 D. e; W7 L
, G; u0 b2 B0 m: l, U
1 I; {3 [# w+ \0 o& [
a) }" a% \$ P% |7 h$ q% m
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 6 T# T( S' H+ s# R
4 u. ~5 ]8 }0 b" \" M. c
; g' f; ~, }& t: D% i9 x PACS系统
5 }# r2 \" K( K1 M; c- h8 ^
3 b9 E4 D, C, N
& ~$ L9 P. Z. C7 R2 w( i. J, f
2 ]( Y; @" s E/ B1 o
* h/ @/ o3 z8 h3 W6 Y+ t* m D4 Y
+ f7 h: z4 U0 {0 f) \8 R# A

+ V" d- l; d( e1 o/ D
3 G# G9 v$ Z3 m% N2 o( a 5 [) x% R' F0 {% _$ d
% e; e/ ]! A. H% z1 B7 x( q8 ]% M9 K* d V7 ]9 }
HIS系统
4 Z% ~+ J) L7 ^' ~; H+ n
$ s4 |- U% y; }7 W% o1 t8 ?; M+ d5 D F7 h& }9 R, T6 D
: y! @! E/ w, |3 D( v+ @) c
6 T' J+ W8 q: j+ C
) K* m" ^' U) A" I; \
# K+ l% W$ d& C$ v$ _* ^! y8 E0 ~: }
6 I# |( h) @ i3 Q% d9 P
) Z8 ]8 ^2 E+ n& [+ u8 t
( Y% ]( G9 S% \+ ^$ t5 M
9 O, ]; f) L; r. K
- e D2 H/ i) J) T
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
P" ]7 w6 W3 `! ]/ b) |6 y, G; G
9 ~, E0 |7 ~( P+ L0 H+ L: ?: `. x# @2 ~, o* i9 e& D
: g, v' e$ T- ]; g4 d$ K+ u3 F
$ d. c4 m7 D- l% I+ w4 l
1 c% W i! z& m7 ]1 I" Q
: q0 f Q: F( F$ H
% \3 ^# |8 E& h5 O* g( V 后话
+ b' ~- Q% ^5 B6 b4 G
0 E2 E( e* _8 m- N
2 G {! e6 k; a 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 ' e7 Q4 R( i' G/ k3 c& n
2 L' x f* W Q0 Q% ~6 L4 N$ d ]! m& Y9 ^' v6 h* k, w# |
& M8 c& w% A; ~: N! N: ~- N
2 K0 L1 P J" j ?
; @* g# G8 H2 t5 Z! n7 r4 w
( u3 V* `! }1 C% W. e* w) r& \
; m( L! `% ]: C9 E9 T! V# K y k% s; u; J( K* L
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 2 h9 b; ~4 |+ F: c9 O0 c5 a
* ~ i5 b" q B" f& y( h4 W+ \4 n
: \0 t0 d$ U+ g
% f; E- @ g# X) r1 K4 U
w9 u1 j! j+ i5 B& u