' c) d3 w' T: G1 s5 T# y$ _% s( ]0 ]3 ?, A7 |$ n; |: |
win下搭建cs和linux类似。 1 x$ n- o- j/ F, z, S8 B5 n
2 u' D; C, t0 @% [
@- C. X5 f- `5 G7 a) X& ]6 H0 f xteamserver.bat + ip + 密码
- X* E5 b! O2 b: v# S/ o$ j' X
- G" X* C! f. _8 I, I- ] x, f4 C& L/ B. y) U
8 s) S0 H; ]4 F" _# |7 C& _
, n: [% P; G4 `! w! Q, \1 I0 T
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 9 P" G4 X) h# f ^
& l! f. m D: Q1 D$ l0 O2 K& u& C8 U# J0 Y# P
' z8 F' o' W! `* U2 ~
0 `! Y) f; u1 C2 C ]7 E! c- @2 i8 T( e, ^2 T; |
, b! Y) ]7 r/ B* _% @- i
/ H/ z! p, ?+ `/ k
- D7 s8 E/ B; {/ z2 ~8 ? 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
. I2 _5 d6 d3 m
0 Z5 @! T" K/ L6 p$ _/ J
4 \# v& A: r i1 Q
7 v+ D. R3 v: x6 L3 J) _+ B3 K' G7 \8 ^( T
5 n0 @8 G# `* W5 b6 T
/ y1 y$ L8 ?* k* `- E( D% }
7 Q, b" ~( m- ]9 x8 S1 q& h fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 : k" `& w: z- m9 t
5 N4 \4 `& j, f3 `/ ^, ~0 B6 o
9 }) [3 a! B/ u" h" |( W PACS系统
' A) ~/ a+ N4 _/ S) H# H2 q
7 m+ |, G; L& r8 G; x: G* |7 n0 _' g; _% }. o
* N: L+ ~+ s, w. V/ G
q, { V T- q' n/ [
1 {* |& A) `4 T, R 
0 A u! z- F# c4 S$ ~$ c
+ r8 U( S' l' B: Q* H' i* x
3 \1 V6 T$ V5 _6 e( e: P
4 l! |& R3 T* c3 L$ e6 [$ }( S% {
4 H: l# d; h9 B( i3 \: B; V
HIS系统
, P3 H0 J$ y) C5 H
1 I8 F D) l7 A
" i2 n1 t6 a" Y Y. g4 I; F
_2 f. w7 Z& ]) x6 q! t: q
7 Q, b5 d' m( S9 s" \) W4 Y( }2 y1 g/ c: G8 q3 ~6 _5 @
$ \2 D; h1 u/ h y7 f, ?
( q7 ]. T7 F( r) j: Q' c4 C4 ^; ]
: N; y* U: ^2 v: q$ E- }6 e6 Z
7 e) R8 e5 g- i2 ^& R1 h0 V
4 Z; `/ d9 m- P' T* g0 U; ]
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
) b% F. x7 k/ x
% H9 a' h j7 H* w/ s( `# _# r
% F) _ F; t4 r+ e
" r1 C9 ~ c4 W9 j4 ~8 z
1 A2 h! w! t/ j, ]& W( f% H* G! g- [& C- h
' { X" v: A6 Y; o/ u
H6 a7 I$ s# P8 Z 后话 , k7 _: ~! K5 | w5 L8 Y" ^) \
, g& ]& C2 V. m5 p/ a
0 D) e$ `. q" O$ l: J
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 7 Y7 K* v/ D, n ^, H
; u" k. B2 U6 B3 v# r: H- |$ i6 v. H
( @& r5 a! K$ y& ^5 L0 j
7 `% \( y* w2 `5 K& u# L& y
2 D- f G, U- g
% a6 J. y1 H# r. p1 E2 G' h
7 o9 v: c- z% d. c( \. ~9 E( V/ v" G7 O& V6 M1 H3 \
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
, A# V* x2 g/ F# ?
1 p# }" `9 C3 K% W8 G
1 @4 U% y% |! H( W8 t7 ]" K 7 \' |8 w U( u- L6 q- q
" f) j/ c+ z% y1 c+ P- Q3 V