6 Y/ s, K3 C0 i" Q- U& Y8 U& s9 ?% m4 E+ ^+ b& n% Q
win下搭建cs和linux类似。
8 s' W4 _8 l; z5 f: E, ~ L/ S
9 B7 ]; b8 Z. j: S8 r
% R9 f2 N1 r6 Gteamserver.bat + ip + 密码
& a) s Y- v) O2 x$ J
: S# w, m5 t; q( s: k5 c7 i3 E8 B7 a! H
1 }4 K2 o9 A; W* P' Z0 z1 {4 y- ~
' R& P! x. R4 D
- W! S, L0 J1 g
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) * o. N" d) n# l
: O" L# P% b9 j9 T
" C( Q: \' H% e0 [4 ~: {3 H3 Y
! |, e" _8 @& W3 E) r1 x2 S( k( T9 n
7 q, ^4 b+ f( r4 t3 I+ U
0 s3 H) ^- k& S( O5 Y0 b
1 M% D3 O5 R2 w. O" T, {: n% D
! K4 O2 ~% t1 p5 e; _, G
7 {2 [" A# Y% J8 s 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
& o0 U4 d0 Z. ^5 n- o/ c1 A' {
3 w- i- V. U3 ~& Q V0 G6 t% h6 M4 M5 T
9 R9 s) |) N- V3 Z8 W1 e2 ]/ X4 X1 k3 z9 ^! v9 {) o) f: ~
. y0 X) C+ g5 Z/ c: f
/ R8 ?. w- A! `# _+ }
- [" {) U$ g, Y# _$ H7 T fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 + H# N q7 D7 o+ G( k7 Q, `
( p& Y, h" A1 D# b$ B
9 e, e- v& @9 J* l7 c0 ^2 m5 r* G PACS系统 5 d n" {* o, M% O
; ]/ f# F! ]$ A% v
( U; M- U6 F: |. c
5 o# R/ U! z+ U9 h. Z
% Y, P8 P k+ k: n5 n; Z: l/ ?/ l3 o9 x; U( Q, Q
![vshapes=](http://cobjon.com/w/php/upload/202403/01/edd09b00.png)
6 ]* N7 I+ ?; @0 p2 a! a
. l% t9 N/ T; M6 c2 N# e, Q+ I1 Z 6 c& X/ z# q( p1 v) c& t+ I
8 j8 d; N, F4 x0 ]/ c4 J% m9 j0 G/ p. u
HIS系统
( V0 S" J( u3 Z5 A/ j
& u; Q9 v. \2 c# q$ l' L4 `/ [$ Z7 _! A- Z; u
' z! L! g9 X1 k+ T( r. N
( E3 i8 X5 Y5 i# ^/ r' d8 p( {
! }' F0 |) N: [7 z$ I8 s) q
9 `- F6 j. k+ d6 V! k8 |
5 u# U( L6 \( L1 Y
) Y# `) A$ ]! N# J% K# [) f! R
' H) [+ n3 D$ O+ t/ G, ?
3 W5 q d3 T( D6 N( Y3 |9 n
2 H. T1 F; f4 a R1 L: | 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
/ P8 m( x( X7 u6 k. N2 O
, Z$ x5 X" }& A6 x& R. @5 \' K6 G1 F" k/ i5 Y1 A
3 }5 H3 E: T$ R. W) C* p8 \
" J# b9 n/ [4 W0 Z. G
8 T: j) @' Q0 P' C/ p
" W& R& l* Q% N- {9 |" h- Z9 P1 J+ @' b2 P# x
后话
4 c/ A/ Z3 N2 |9 M9 X. `& w2 @
7 K) K( J$ b% Z6 o
! \& M3 T6 d) d
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 % ~0 `+ E1 M9 L; @0 W8 k% @: E
' z- F2 T N. F# z* s5 D2 |3 r% a
) D9 E8 G$ N8 P/ d, A8 Q% q( g 3 n( {# u! U s
7 H$ H2 C( r+ x2 M1 N- j
7 B. h9 k3 |# t2 H- ?* K) N
, Z% |. A) T8 u. M! Z( [
! F& K" D5 Y: ~, b3 N5 E4 }0 A t v8 c4 I
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 2 P' k; l& m6 X. S' V- n
( R% i' S9 E+ n/ Q/ w$ H3 l
% x8 b0 b- R; v, l# O, g) a
: N# \. z9 A+ M( Y
/ N2 m, T% b+ c/ x. X0 Q