1 Z% {1 F+ g* ?" s* n. r0 K8 V1 m. s7 V2 P
win下搭建cs和linux类似。 # ^( {4 K2 X9 G* @ q4 E% v; h
8 w1 l0 E' ^! ?: N+ m) R" h) V$ B! |# {$ n$ y
teamserver.bat + ip + 密码
6 N7 o: ], m" _ 3 n4 N+ H" J9 C+ g6 e. y9 q4 ^
, x, U) x. V1 T2 w" X
9 V. n" ~/ y+ W; l/ _
+ W+ h9 l2 b$ S/ \8 b- \4 |
3 {" s; D: P# w. f i, D( k fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) : i! x, U0 c) c5 Y9 n: b
/ R/ l, C5 T: {# V: E% e$ O
2 [' N+ o3 e5 R; \* g& G
+ J; D8 y4 t2 Z& x& v
& W* P {( Q6 N/ J9 i
6 T! J8 a$ v" k( e# z: P: b
" a# z# ]% {0 p
9 d6 u' D* p+ ~% L* h! [3 B( k& m2 G$ U* F" s# _: B
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
! H$ z& [ n; b* V
% S1 J& I2 a% g7 w$ Y# ? A$ ]
/ M5 x/ P/ \! ^+ k! v
2 ]" A, y4 i" U) o' e/ n
- u9 P2 `) E! r- ^- c
9 N- k5 s w$ r' @8 G( s; `6 V
) `5 t! Y1 |& `- U# P/ s% H, Z! h Q5 C: d* k, T0 x
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
3 r. z7 ~, }, i- d4 f
: C: r# p5 q: l% h! Z7 S/ O: J1 v2 \& i6 ^6 Z7 K. [/ K: B- M
PACS系统 ' y* E* A: K9 { p" f( A
. A* p- Z- ~0 {
' U# ?# b" K% _
! T( C+ B' ^/ g6 u D
. F: y& l6 {8 }% j7 e
3 z" J. U; K$ C& C1 u- H& c' _/ ]

D* P- `) f$ b" f; \+ ~2 T( p l- Q& w
9 m; f5 U9 I+ x6 k
. E- H. ?6 r+ @. Y$ p
( C3 B F; \! H Z" }0 N8 ?; A! [3 E
+ k" F5 z4 Q$ d HIS系统 # M7 A# f; K' J6 O4 i
: s4 c- C; u6 q4 ?& N; {/ \- s: W- z+ n* f
7 t5 \. R& Z; G& J1 X8 h
0 a" q! t1 k& r9 T! v( u" ?
; ]- |6 J; B5 j6 ]0 c: g, q- S& E5 G7 v$ q
( s& `# Z' a) B+ P6 e; W( u T+ q: l+ a
|( o2 _. d! |. Z: b- S; z$ v
5 ?$ E/ E& S: Q9 P
* h0 }$ ]: W/ k) Z# X
' E" J8 _& I( t! Q. N* K) u# `
5 x6 m& ^/ N/ P+ \. K 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
, h. s2 B+ Y$ r3 }3 M
. |* C, f) V; I" d- K/ A7 j
0 G. ?. E2 M3 E9 Q
- E9 U, f+ G! _0 S
8 c8 ^% P" `9 Z6 [! E" s
: a& E# g% K0 f! O
. f) V7 T; z. Z' ]' _0 u
& P4 O; T" g1 O+ t 后话 9 |2 u, I' _7 l1 h8 |5 j
) Q, [- b' _1 x" n' U5 ^
' [- @" t* i& ?# _3 ?3 j2 r% t 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 8 P: ]2 c O1 o0 j
6 ] L" L S) w K3 F# ~9 B3 M X/ U0 ~- I
# h4 b# |" P9 F5 _
m6 y# m+ m- e
; b- ~/ o( F# f; u
! }/ q# |/ z6 `) u8 H1 }7 O
" M3 A9 l E$ x+ z6 z3 x# B o& w4 R- L* f ]4 T2 f
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 $ R4 A! X* ]4 z# H
# U& z1 A I, _9 {8 b
/ B m9 R5 x, Q% U1 S - W( J4 o: ?& }
$ ~# Q0 ?% F" t# h