. k1 w9 K. ?" g; [1 I6 ^9 S6 @( b4 z$ E& O6 ]2 u, C
win下搭建cs和linux类似。 ; w+ N7 u* I( b* u) p6 `
( J( c1 O: d8 p) K" {# d4 J
( M; ]: t/ S, yteamserver.bat + ip + 密码
, F2 H/ y% X1 H; K4 N
; c3 d2 R, k& v O! ] Q
' x4 M2 G* I. R4 U2 g' z
* w# m% p' a. W$ G
9 Q* z, Y& [/ V/ ^
9 G2 s% e9 j+ P# z7 n5 r' C fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) % T% I% I1 C" K7 p0 w
# z3 G9 w. V y8 u2 ?0 `/ l
+ t1 m: D& e0 d( V& O0 K- o
9 w/ s! f) d- [$ }$ ~) N
* ]4 m0 G/ T i7 ^/ |1 [
0 z8 t3 S2 M) i. C% D/ w! j
( o- a% X" G, X- b
# F! j6 h: L" X/ {4 y7 R
+ y* ~1 O2 R4 B F 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
( k3 t4 D; ?% T0 w4 X) t
2 p }$ B2 z/ K9 ?3 S" J5 N9 K2 F
7 Q% G4 I4 K, _, R6 R' z8 K
0 v" p6 L5 o9 ~- Y8 A, R
) u9 s) Y$ ^% `' \6 U8 u
2 _( g. V6 |- U. n. O
+ C$ {8 w2 S0 c
9 k$ r# G9 H5 z9 I, l fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
' m% {, I1 u: L7 h6 c4 B
0 Y, x) E( p4 S8 G2 L7 O3 p
; R& r F8 \9 K( h* G
PACS系统 % A& g" {! H0 r, L3 q* e3 X" G
+ ^! n8 W; C" Q4 R' K
- u( `/ E2 \2 k( q! b2 B; N
" x/ e6 \1 }- M# j
4 K$ {& T8 S9 j' E9 w
/ b4 L. T/ v) a9 f 
4 v; |* N% Y# N
" \7 `( [/ I% H1 E
' Z5 e3 G0 `& W# M+ L
% |# _$ }, p, U
3 }, c2 g0 c% N; {' K0 X0 H HIS系统 : ]4 x, s% D' H" X
. C! E/ m) y2 t$ }7 q; a% g& N
$ C- }1 N" {- v4 n7 J( D; d$ R6 U
& u+ \8 o9 p5 @8 {7 Z
( K4 y- I' s3 F
- d8 c9 k3 z3 m
( h0 I. U* b& T) X M
- D8 ]8 A8 K; J) n$ G
3 `/ L" X7 a/ g4 M$ f& F, f% B, t7 K
$ j# I) N* J) i0 O$ M# {) f4 P
5 |) r# J* Z! N5 E( F/ j' a9 o
) q2 E( j# M4 U
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 2 M0 r5 W6 Q9 u: ?
8 f9 M5 }" Z9 ?4 Q3 v* C: J& X5 j q: G; V4 b5 x; b( S3 p
5 [# d( s) _$ S3 }* {; Q. L7 m- g
' f! o1 \" |( q# Q0 F
% q' E1 z9 ?: c$ I% o. Q
. O9 z' `7 M! C4 z0 O. Y
! Y0 W, D# T* Z) z1 ~* F' J
后话 , \/ H0 C0 [& k7 i% ~# o5 ?9 K
8 j8 f! A. C7 K
5 y" o f. _$ s 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
2 B3 K: O- ^- a$ D
) o5 j+ z$ S, N5 g$ K5 k
, \7 { n- Y: a. a& t n. l b( m
* x. B: L0 t) n" p' t# u' o
% G; x% \. e" D4 S: n; G" y
6 f7 s. X2 b( A( n
# H! ]/ O& Q7 \
2 n9 p0 ?7 G$ e' i+ t. ^
+ r8 b! m: N4 m5 G 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
. y, S( @' Y* E0 @
. d _' ?& A& I) }- h5 E9 I7 ^
+ i9 ?* s+ _3 ~
% ]/ d5 I- _, h0 [" _2 }: n
# t. B: f# R* z! M0 E5 v! m5 @