$ X, n5 w: L) @# f/ |. B4 o1 k0 M! B9 u8 y; W7 q# o
win下搭建cs和linux类似。 z; t* ~# p4 }6 m; ]' T, ?) B
# X/ t9 m B( `+ v! f, Z
8 {* v+ I' z) `teamserver.bat + ip + 密码
) D: D% {9 i; w* G: N" k
/ m2 F( D7 n4 `* R$ F
* ~* c+ n' }, D1 p+ @3 p
* o# u8 X6 C _6 @# G7 _
; @! D" k7 a. t3 P( B1 e9 }+ q+ f3 r* p
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) - t8 [2 Z W* i! ?0 b( C
/ y( m, v& b1 A" R; K9 A
. D1 \8 g% k: [" U6 z# h8 U
) E; P; q. y S& }% o
0 m/ T2 G' Z# [ ]% }6 D$ [8 T( u8 A' A
& ^$ `) r" f, U% Y
" c s& P, }6 l( t
$ B! t; i+ R6 \) a9 ` 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
8 N2 B' p o# D% k# [' I
" x2 X: Z# ~7 p( y6 g5 p
) B' r# P. `$ }: @
) n4 Y/ i' a: k0 m& l9 q, g, z c7 h) d
. o, k+ G1 e" p* A. f
& f4 e4 {: _7 }: U' H/ Z( h
2 [6 C0 S: _) q$ ~
' I( ~) `& a9 S! J7 \
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
$ _ t( W. q, T6 i1 g0 L
* ?' |4 x" P% {4 a: c% d ]$ ^4 R! k% h- F; a4 Z! s
PACS系统 ; [! H: w) b; k' f
# c/ z1 y/ q$ N [" Y, L h5 _/ K
; G1 f: Z5 C+ r3 E, n
7 O0 a) E* R( L8 z
+ e- Y3 I2 ]# K4 h- C
. x& Q( b2 \. h$ Z( c) i( S

6 A( D& y; b! N: b F
# v* {& D# g: A# `& r! k3 j% D) Z8 F
: n+ T3 J# M8 d4 Q, q( \
- N1 N. @+ L4 R* s2 M: K# c e4 E. \9 E2 h& C6 b$ M( Z p( F
HIS系统 6 w" O1 B9 y2 I% N. j
8 N0 G! z7 ]8 o2 e6 ?+ i
8 @ t/ N# x- E' e/ d. s9 ?4 e- P
) Z/ b7 A9 p" z7 M) ^4 o
+ |9 z$ F; @6 q# g/ b% w( |9 w5 K" x) V5 Y
6 q. d9 ^% X" ]4 U+ P# ?$ D
+ {6 _0 o5 V2 |9 }* d
; }2 ^( z3 ]6 n/ @
' Z; A+ L) H. c* h3 G
+ E. K4 A; G) `& e4 H! K; W' b$ g1 k
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 $ j% m$ ~9 `" X) y
+ ]$ J0 w3 I4 \& X5 j7 v% i
/ m, Y5 e; E% }
# ?2 Y$ n% \! `+ ^8 w9 i2 t
5 o7 u; P7 g: f; Y8 S/ [. x# M* ?' p9 P. C$ J5 {- G& |2 I6 d
/ L+ c# K3 o; q( z( ^2 x/ {% J! x: I- E; ^3 b
后话 , v% W- e. Q/ ]7 F6 J
% T! n: _( ?( H2 C8 t7 O8 X
+ s* i% r8 d5 T 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 6 Q8 H4 f2 |5 q+ a) M
( x( r( J: D- }% `( z
1 z) o" |/ [ i% J$ b
0 P& w# K* L0 ]2 ]
( X% F- R% i, V7 p r( c
% t) }5 P4 P* j& F
) l8 r. w; G! C; ~ 3 z+ E; l( t7 Q
3 E- w3 a5 c4 s7 o- ^8 A& \7 \
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
- J7 F0 T4 O7 ~: W' X" G
/ r/ \8 h6 O: p. B4 |: a
( u7 `5 B% r% b, V
7 T8 {) W/ q/ K
- t8 u! p8 E. v, |7 U* A