8 X8 S+ i( v7 {/ c3 a3 h& W7 {$ @
win下搭建cs和linux类似。
* X2 ]" h8 e9 r' y( \9 {3 Z
, J7 o8 E# m* C. Y
6 g/ L' V8 l7 k# F- E' n/ {. yteamserver.bat + ip + 密码
, Y( [8 @8 O! c3 p5 Z: r6 X" E1 o" l
) c' J. o- {6 u
" X3 f! z" v" h5 K* _/ Z1 m9 Y* ~
! ~; [0 T# n2 [) M3 {/ O
/ A* s8 {& a' q' @# d) d
0 S* E& j. d5 v" j+ a6 t fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
' x3 K5 C3 v/ P: m( i: ] h: U
$ {" b! K# ?& l3 p
' ?& D! j" Y' H9 I$ p5 n3 p
5 V- Q& W4 [+ S# C) L
8 `# R1 w5 E) E5 N" u9 t$ H, N4 m" W, f
( _6 \3 _0 w- [1 J
! H# V+ [% a2 X
1 C4 I# i f9 C 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
9 Y$ f- K7 J$ Z6 b4 p4 {2 e$ }
. [* ^+ ]6 m3 |/ p S# V: p
- ^- q5 y6 s& S# O7 Z, }2 y
1 t5 z4 g5 x% i, v3 u* a# m- n! h
& p% O W* e& n6 }+ H& C' c! x
J3 Z3 A' ?' G! t* e$ F+ g7 M8 {
; I y+ Y6 ]2 Q9 p% }% v! X fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
8 e( h$ y3 o7 n- ^3 e- P
9 o5 s$ X3 n# M8 }
) n; O) `) s- g! Y E& N! i# E+ q) a PACS系统 # Q/ N4 ]5 |( D% U- p% A
2 @+ Z1 i" \; U
/ x# {' y, _# m7 y3 Z3 c
' c: K. n) S n3 N3 c3 W
. d) c; ^( J1 U& x6 {6 i: B+ L& ]
. y2 ^$ v( s& c' V7 Z8 G 
/ I( ]6 R1 E" ~$ v- |% z5 D' H
) D* Y/ a& @5 b3 D3 F6 i, S
$ O# j0 \, L9 Z$ W0 J, w
0 |; n4 I" Z5 e% B, \
' M _9 L( i9 [3 d) R' u) v: E HIS系统 4 I9 {' n! V- J4 \' ^1 I3 o9 A
' h u& @ {( e3 x% b" v7 k9 [
. y# L# E3 h% m( x) J6 B
) d. N# N& v* X# P' h$ ~
4 l0 F- m1 q5 }! e) B
V" ^8 _- v9 x
: Q2 |8 P9 c2 b/ i1 @0 z0 R
! H/ } c# J8 q" D8 Z$ J
8 c% l* I9 p* V' |+ a
6 v: M0 b. [; x- \
% }; l7 v L1 A9 e+ Y
" G$ t3 w, r5 L9 ~3 B/ F/ L 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 : `7 E0 t! l% t+ }0 C7 U
$ G2 s0 d8 d0 T0 u) v
" h0 h8 C( i) H0 ~
' V5 P# k, X0 d) B1 E" }0 [+ d' [
* s ?/ a: K4 @( M2 m& T
2 Y9 V1 S( Q9 k& J# s
* U' c9 \3 w. n9 y& x J, a+ @
) J8 L7 e; z6 f' j- l* Z/ g 后话
0 f2 c1 Z, ^/ y
* J1 J2 \# |- V0 h0 |
, j2 D. p/ Q; C 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 7 J, Q+ I5 M2 P7 g: E9 V
( W, R5 ] ~2 r/ `& O- G. j: v
; E% y. w( Q' l' B+ E8 _+ ~$ _
L+ v* W" f/ d% Z* r) ~4 {
5 q1 }' D( |/ r& s! q6 T
2 H) _+ _9 M, A/ p. X& A
+ T# c( m j7 _ Q$ |, |1 V 2 q# n( O7 n% L) ^
& h1 d4 W; u$ q4 E3 [ 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
' s5 ~2 C4 t3 G% t& e! u
& d6 E. q+ v9 T$ v3 s! t4 J0 X% [2 }* a: Y2 O) ?7 e3 q' X8 k
4 V% T9 P/ Q8 X% I4 f
# B; m5 p7 `0 f