$ s2 k% Y X( p( x) I5 V
& ~3 v3 O9 U! G/ W, l) d win下搭建cs和linux类似。 5 D$ C5 q8 @* ]7 b' Q4 e+ z7 |
3 X: g; p3 M4 f+ n: P+ D, k6 J% _" f
teamserver.bat + ip + 密码
8 W C8 X5 T/ x3 [* S( A3 L) L0 l6 }
* X( J. `8 P) |) T) g
. E4 e) ?, o3 i4 A
8 @8 `6 n, Y- |1 {7 D$ @
X! c1 i D \( B; ]8 v+ n6 z. Z' s6 h0 H+ }- a7 h/ E
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) }; I2 Q {7 m9 H% b
/ r' a) d* X! J3 J/ h
* ]( M1 U) A2 F7 D! Y w( v
" W+ v1 ^$ O( f4 V
+ o1 r, l3 |4 i8 Q% c7 T& ^0 v+ Z9 Y
! @! W5 j# o4 U3 g4 d
9 Y# o; {( W& }) u( T
0 O$ Y4 o* m: Z' n. I* i6 c% J) _0 i
3 B7 Z9 `1 a" J. Z- ~ 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
7 N3 f; z7 J$ o% w" \; n$ F, {% J
- g# X4 E' d) f1 H7 D" l1 b& g+ s) i: Q
! \: n% o2 J) a& M1 A& R5 ?2 l( ~) _
6 N3 U2 j% X& a5 N! k
( y' Z9 R- f1 |* g
; R$ q0 D" t9 j8 v# z# z
' a8 Z! P5 e. s. B8 G; |0 D
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
8 W) n+ q& Y0 j4 h5 _+ v" M
" @& q6 f e# }; q
& d& G) H4 f c$ f( F PACS系统 ! ?; Y2 j, r* K0 ]( t* V
% N" O# u# S R9 X' I
! Q! u% d1 s/ l1 ~# t
$ i$ d8 Y) F* G: T4 ^# x
/ s! @& v4 w2 Z/ A& g4 E
+ d, s( w4 Q1 g. F6 G9 n 
W1 k$ W+ ?# ^+ y4 |
# V2 \1 K4 u! h8 T4 R% Q6 ^
' F5 s$ B( M# Z7 F; L* v9 k
+ \: g6 S2 F2 c' t* `6 @3 v9 c1 [- q9 L& k
HIS系统 9 ]0 S" e/ y7 o3 `
+ a: i* `# m8 b. g; S
$ m+ N0 v9 S4 b, D8 Z/ U3 S0 y
# R: L. W7 V4 d) d7 S
4 K( `- n3 A3 c( q
- }$ s) g3 }/ @+ P2 C, |
4 m" Z, A! W; p: [4 |; r
: K0 S" U& I# e4 a' G4 D
5 u) r* ^, T: i; ?
/ K3 ]$ v. P) |
: e! X- I. ~: E8 h' {
* U3 z i; a$ v; _ 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
* ] x4 W6 L% ?$ P
@; Z6 H2 a+ o! k T8 O- `; d4 |( q5 y! f7 s4 g# Q6 T
! ~2 R: f l( Q7 O0 g4 g5 c: ~
7 b1 c; k1 t! L s4 ]0 x- l
. w1 ?- i9 y+ w v( u
( I3 F3 ]2 A; E) o! Z
5 D/ j6 L; S$ c6 c- M. V
后话
" Z/ A. c; v- t& N, U% y4 I
2 ]( \) R2 U& Z; x1 Z3 f4 N6 m# T
; i" Q3 j4 I. z% l6 }8 _ 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
2 x" @8 I9 n/ ^0 ^1 \
/ K! F% {" _6 C6 }: z8 \; \
; ]# e" Z' M, Q6 k6 ]! P* a
# J" X3 {% }+ m j, x
/ [+ A$ A; k, B: I/ B : d, {8 U! G6 r: P- K
8 S0 g7 ^, L! ?# \6 h1 M. M
8 n" C1 P0 d5 X' j: I6 P
/ }, {+ {$ e# m6 J- t% t 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
' Y2 L4 M8 \6 r% N* \
# j# d4 _- j+ D0 |! W
7 X* {# Y5 F+ {% I + P& T, z& ^7 r7 J* t2 V
$ m4 a6 o+ ^, a7 N( R