' K" J, M2 }: d$ h) ] f
+ X: ?) ~3 ] q8 ] win下搭建cs和linux类似。
2 k' ~5 `+ x" {7 l1 m ~! f
1 y, M9 T3 m# v+ G2 G
, U# }) W; }2 ] Iteamserver.bat + ip + 密码
2 j" ^9 K F- Q( p8 a
" [% K d! X& x
- n9 ]7 |% j1 c# F0 p
. V! P& X0 Q& W4 Q7 j8 J# D: Z' B
3 f2 F0 C" m/ n' y' n8 t( E
: B# J6 V8 s" E6 P( z2 f fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) + `6 L7 O, b" B- G
9 K/ c% _6 @6 W9 ]+ {
$ I) A& y M. d
8 Q' _- z+ c" R2 V# c- ]
5 y; k- V: V3 ]6 l5 s5 b+ `
6 b: R% }! D: ~& d% c' ~
$ z& z, M/ W1 ^' Y2 \* U3 @
, j! X* I/ D3 Y6 [# Z
/ J7 J% y& }9 U6 N6 J7 V9 k 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
f b2 n3 K. g! v% r
' H# K1 h% [9 g$ J! s/ c
. e" ^) a' T: W3 g. F' c" |
" j+ `- O( y4 @$ ^" g8 o: I9 @+ }
2 [' k- F! h- x8 X9 N
9 {0 N8 f5 n/ [* W
. x/ v* E. j) i
; y: A; s( L) [9 N
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 * F/ G& s) l. u0 A$ N
; I: l+ f, ?$ F) s# ?( d7 b
+ {: G" G `( Y9 O- {9 ` PACS系统
$ g s5 F9 d/ [5 S% I
: N- c5 F" W/ b1 K( x
' E- M5 l2 P5 B( ^& I, S$ F+ D
5 e- r! [0 Y; I, w2 a$ D2 C
F7 H( O: Y! p3 W. Q& \
( s- H7 \. W" J0 l6 a 
4 m; n& @% t% H5 n9 p. n
# o7 R3 @: ?) f7 ^" {+ Q
$ {6 ^. D: c8 T# [
& u4 m2 g \. k9 g2 K5 N# K+ `9 [
0 Z$ [7 f/ D3 {( w7 |1 @4 [ HIS系统 % T) h) D& ?3 I) A4 N9 ~- d
2 B/ U! B1 c, t9 b `0 h+ p: ]8 ~
( g" f1 ]2 @6 l7 Z, b
C* J5 w( u& r# o! M
, g& b$ v; i0 W5 m' S
! b* w9 M: E/ [5 x; v: ~" T
4 n6 i$ H) p; G5 j2 G) n
3 ]3 U3 v- f( Y6 t- p% ~
/ Y+ i, {; a% a* J- n( X' J
5 g( e+ R! K' T: h
; I8 P. G8 `( a" t' V- {% |" B* M
5 Z1 B) I/ ^6 i% o/ S4 w
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
1 ]* a8 x9 b: y( k+ I
3 h5 Z# B% B" F2 u& u3 z# \) F2 _2 J- h9 ?7 i' H7 t$ y( ?' F
/ H1 I) x& Y( T4 ~9 M( v( s
! e( V+ |, z p) m* }7 X$ Q0 N. {& A5 F2 z) M, `
' h9 V: P( Y* U* W. h# J, {1 {& [9 ?2 n
后话
3 l. {! N, J. Y9 u X7 Z8 y
: T7 E+ P% R$ O5 ]& Y; q% \2 D
' p8 M9 S$ H4 K 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 0 s% \* E3 V. r6 w: X. |
( ]" \4 I9 t8 d! J2 v) Q$ ?8 T& C* L, O
' C8 ~: h* B F ^4 c8 x! f
+ T+ J+ X, l+ c+ W" X
" Y" P% ?- n( c1 `! [
3 r! S" E Y( v5 Q7 c
( ]( ^% `' E5 V$ B3 W/ s. i% o9 N( u( Q4 ?6 d. \; W
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
' q/ m6 o$ |7 Y; ?: a
b% W; C' N! r, z1 @! N( Y L/ U
# |$ y, ~% b) T+ B% m( K
( e: f- V. s# F. n" ?4 X! ?
6 l* I i" n, r4 J- ~- `/ w! Y