; _( {! c/ s: P' Q# T5 g4 F& b# S2 T
win下搭建cs和linux类似。 f9 D9 y1 J9 R4 h4 q
# i! C" n1 |# o. x5 w
* k3 j0 Q: z; J* \% Z" m+ hteamserver.bat + ip + 密码
3 Z$ _" i! [# \, w' d5 W
7 N) l6 y' Q9 d! Y1 a
" p) U8 |- e4 z$ J* ~, E' {
! \* C5 y! [6 C( u8 u( x
: p C, w" H: a+ ?* B& T9 l
: s' Q& F4 ~ b/ o, R3 r3 B
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
0 C9 ]2 u) I9 y5 n/ c
9 o% h1 [, r" j) p) |
f o( z( C/ N" ~7 s2 U0 [! K
- q2 i: _2 ^8 F$ D( E7 |8 O
5 M9 j! K& x9 x( l, l8 T
8 c; c8 q$ A# P0 C: q
9 y" m3 `, [9 ^ E& V7 f8 m. a
/ a; u$ f! \, u3 n, p$ Z9 W
, T5 ^9 m. t9 E5 a- t2 V3 E 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
3 F2 \! v0 D7 f! m7 J7 E
$ q6 G; M5 `6 @4 v) f: J+ f8 D$ y1 E: W) z, n4 c/ T4 c4 i# L
# n8 J" p; [( ^) {- x
* L. O* V5 D, F
/ s" \7 } G* o9 Q; s0 A) e
5 J+ c0 l+ H" f7 [1 j' D5 k; K9 S
. k5 K# T) R, g6 I6 b8 a fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 & r- s6 @6 j" w3 P
; g0 v: C* }; ^8 c5 q7 G
+ O8 s4 Y% S/ a5 s$ ~/ ^& i- e# x PACS系统 - i6 A$ e6 Q7 b8 b
2 L7 ^* \3 L2 T6 n+ n0 M
$ ]! i$ P0 o/ c) Q( D7 r l
/ H& {$ y$ P7 ]- k, }" o- r$ V
7 [7 f Q& g. s% @# O0 @9 J
- @. D+ R: J8 `/ s( Y! J+ a 
& a. z" Q* g6 Y1 G; m: {
t4 @- H: A6 a
0 P7 Q" A$ M7 M1 F: D A2 p
2 i0 }4 I7 _; s. ?2 _$ F; b
, k! t0 o; A# a3 f6 P
HIS系统
$ j* K# C5 h4 ]; Z' u) d- B
8 z# w: v, v/ z. i& C7 E' c
- A$ f3 k) ^$ l9 {9 e# o2 ~
2 `$ ^# G+ d) W
, @1 Q5 L, g8 k
' g. G6 k- A% V) \' `! S$ H- W ) a' B; ?% Y# V( s
/ g6 X/ a& t) p( l: _
4 |! O8 D: u8 F7 }' L
& C& r, p( l) Z! z& F
( ^+ V' l/ i" t1 {& H6 L& _7 j+ A5 c9 t
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
9 Q; d, O) Z ^8 f& M
# Q' R1 s: v" r. v; ~
7 L# ]( p: K. I
- N5 J, p1 H- r x: m% A
0 s6 n$ |) L; d
# `$ ~4 c1 ~2 Q) b8 s
0 _" m! ?& l" p$ [% r: G% r p g5 J; K8 V+ H! I- S) X
后话 # `4 g0 U( {+ S4 a0 Q
$ o0 p, K5 C0 d
% t/ H. g1 X& W) n' r, I& \ 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
" C# q' @' t% [6 Z' W G
( t/ p7 N6 Y) [* r4 t
3 B% s+ @( S: u* G9 E4 q
% \8 Z# q( J6 Z- ]/ p0 G
6 b. A' j, e3 Y2 b: F5 f# }4 S B. U
$ } z J& K4 E
" \1 Y q# L# p- ` ( [$ Y5 N: C: v2 h' o& u- ~
6 \: W* N; {; {! h8 B 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
/ ^' |/ @: E$ H7 a+ R% W7 Y
$ {4 [- F3 [6 [$ M2 g J! V0 c1 |$ a; h. i+ X
; m2 Z! l* ^4 d
' F7 F) j+ q* x, ^+ H* \9 _; w