6 l) u0 O( u; p/ S0 G0 \
+ q! H) h' \" T, r# H: e. ?$ O win下搭建cs和linux类似。
/ S# L9 b0 \ z' B# h
/ f. F0 F7 a: B W7 E; Q @
8 E5 q; @8 k" o+ u! H3 J! k# E
teamserver.bat + ip + 密码
8 ?/ }$ I- q# o* n$ D4 v0 _, e! b ~
; a2 P/ ]' i1 I7 h
& Y& V$ ?6 g3 e. {& l- T& m+ a
& A# k/ h8 e" k8 m; S9 d9 [
: j U" e8 ]) N d7 v0 Y- D. Y
1 t: n, F4 f% ^) W- C- I fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
: @! e# t9 Q# h9 C% ~ E
/ |2 n; A' u" G0 |) M- p' {4 O% N
' F% X" w2 W, O5 F. J
$ P, A8 F6 k! @0 n: t/ x: ?7 U) S' F% y5 G/ m
0 w, [- w( F1 E$ X
( u y( g1 ]$ Z0 e: X ?2 i1 b) n: S" A4 g. A3 ^
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
9 ]1 I* c: L, ]; b
7 H" K: O' R3 V, l8 p# b- _, M
$ t; D6 ] t/ W. I/ W
2 Y& g. x3 f; u2 |3 a7 t2 P: q4 x
" \, @1 y7 _. }, i) w2 ]5 ?5 |. u$ t
3 D2 q# Z9 V; R" Z: f
' f w8 B, T4 s* F+ `/ N
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 ( w- H4 j2 J" ^; r
5 @" I% v U' M# m7 x/ Q* n+ z6 S9 c: d. q! I
PACS系统 % l4 G9 e1 f( U1 t( k
, s# Q! G* S! [+ m2 F1 D: Z
( q' X: c. }$ \+ [4 c
6 i4 @6 p# h Z1 s) a _
9 E8 m4 T3 q+ \) G6 ]% q; Q
, C- z. G" _9 ^( R8 o 
1 b3 |4 y$ l0 j2 ^- ^
. E" h7 H9 R$ y; J' |9 w4 [
! z2 i5 Y4 Q8 H; V
/ ]7 \. X- _5 m2 X2 a V ~: M# |: X8 q
HIS系统 * u$ N- U! R5 w$ t) Q
7 u0 Y: F* w% M+ a( H
$ N+ M1 T- K/ y% w% Y5 v n
7 a/ F b. E. A/ X
# A! G. H$ S2 q/ z! Z$ P
) ~. Y, l/ `" |* S$ r R
' S/ e- v+ h! M: J9 b! X
5 o$ `8 n3 s$ n. G+ l6 B; M
/ q$ C1 [# F: P# `; h! }. X
. `6 Y) L& M/ x* \% R
" W+ \- w; r3 E. F+ W) s
' \# o& r( w4 U D! E 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 % B& {5 p# I6 i0 O+ C
1 G) n7 r- o- u% u k) o3 O2 v) d+ Z3 [( m* y# f5 m; C. L& U
: y. i8 K0 {0 |$ F9 m5 w$ \* h
& Z5 _1 G$ t3 a+ D0 |; \
T: L" M" j S4 S' x' s: {
" F% ?7 P& |, ] z1 E
2 c, y- Y, v: s/ _$ ]$ m- x1 ]
后话 # k, O3 x' M% z, @5 |; t4 @' p
/ x4 I1 ^) e2 v( h8 {) ~) w
2 b* d# b( m. `2 f! p 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 # z1 f6 ] p5 z+ h6 N9 M) W: K! q
3 a/ M" ]8 ~2 A5 h0 Q
# _/ X9 o% `8 N, F$ w" F 0 j: O9 Z- y) U5 Z% L! {
" R9 A+ |* b/ h- g# }! P8 d
Z' O# G' R1 r" _% Q5 r
2 M+ u0 S- y4 M# G- G% n* l9 F" G 6 N1 b* s+ v/ `
! S! V0 F- F% N- m 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 ! S: E3 n @8 [
8 u: q" B3 X; l8 t
1 @0 J: U1 e8 U, Z* u
- J2 ]2 O- r: |$ d b+ j8 Q& @
0 H' g, E. I' C2 W0 c5 e% q