/ W |3 r F+ s4 O( E% u* y
! Z, j) C$ ^6 C9 c win下搭建cs和linux类似。 6 k$ R5 w. I, _5 D5 Q5 K
! o7 b* K' o0 v R0 B* r7 o9 j& B1 ?4 V; j; v0 A5 J2 b) n; c! ?! ?
teamserver.bat + ip + 密码
, ~. i' k/ j4 e6 i
7 _9 w- |% y+ b0 i9 `$ h
0 Q E/ T' B+ b7 X0 k8 A9 j) ^0 g
2 i( m& a) [1 q
' X1 T. x7 T# x
/ i5 {5 G4 `0 }- L7 ] fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 3 d+ l$ r& N4 p8 t
3 T4 l% `- s/ ^: q) \ F
( q" ~- {6 u( A7 ^
- A- ?- v9 Y4 n# B3 {3 U
1 b6 Q: \' p. u( f
- R: n9 T E" ? y# r5 @
; I1 E& U: x% M) F0 O+ A: y* D
# W# A P: l2 m+ b, s2 y
2 S5 O" Z# `2 N. | 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
- Y) s* ~: \* U; p
$ q& g: S; ^4 \, U* u0 `6 k
/ D- T5 M6 i# Q+ r
# K7 s" B8 v# d& r! s2 Y2 W
4 `1 u, f; E$ [' W3 l" c0 C6 Z
7 O- l; Z0 g! _( ~( J l! K
) Y7 T5 [1 M2 V+ {, h
! T+ F) m p4 I) J fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
7 d9 @, `: W: v" L7 v
) ^; Z" V5 ~* q# W, l, m8 y9 I# l
4 J# ?5 v$ k y! n: o2 s* o PACS系统 8 H2 m# j& F! g* ?% Y/ `" w: o, D
; Q" q1 c+ V) P* t( z
0 \% ^5 G0 s6 b- m6 I5 o3 f! }: i
3 w9 W6 T- W, k
4 M; E$ a" T1 h
5 o8 ?' q# T# j- m; @$ c2 m 
' W+ @ p2 M5 V7 o4 W/ R3 {
. O+ Q. z& C8 }3 Z$ _6 K# P
7 z* Y, }+ B- O0 z2 Q: T
R- H- y& D9 `0 a1 h: P2 U
6 W6 d1 e3 k" S8 d5 b6 w( o
HIS系统 " Z& n; n0 ?1 g, s
8 r8 O4 O! h1 G# I. ^
9 w2 p3 X0 _! ?' {
* s6 I0 Y0 E6 H0 A9 Y+ @8 a
% Z5 l. W! q9 r; K; q9 Z; h$ s; s5 x& G4 ?3 P1 D' |3 M
+ _7 M. x# l; F! o$ Y
8 L. b( M3 q* [7 u2 e3 T% v3 e8 W
- c0 u1 {( U3 ?
5 o' A9 G3 v; y( i" n6 A
( s& s. {& z% h2 r8 K2 l$ \" M/ t
9 t7 f3 ^9 A n J4 s% A( c 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
9 F2 s m5 I7 @. F- k
8 j% g2 y, I+ W' N; j% i" o4 z
3 C: m; b( f: i
$ g1 q# [3 M6 f+ h# F
, N0 ~2 W: H! C. O0 F7 E
* g9 E5 {* E; i0 k& F
7 }; h) A* x* W# S. d: n
* {* b1 r3 B6 t, ?' z2 s 后话 ( m7 l7 H0 M }. ^! D
$ L5 H/ ` s; n8 N5 _1 s0 J+ p$ `; Z2 D+ _# V1 R
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
. x, A% i# v( Y! a7 }, x
& d1 t8 v; e) \4 F8 N4 c
+ O' N3 a0 U$ h6 A
" j' N) t) ?9 v
" ]. \9 R( |6 T' x
$ M+ D- m+ C, P# i$ @% j$ {
A+ Q- k9 ]8 c3 Q3 \6 W/ n8 {1 e
' F q3 U: g. H$ r8 l" w2 o% H+ Q- H
) y% F0 z6 k2 p" u9 { 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 0 N$ M, l2 y( J4 m: g3 q& B& u3 h5 N# Z
8 ~6 I( ?6 Y/ i; ^6 I6 b: w. h
% i6 f% C* z7 E* d& J / V+ E' n% n3 \6 ] X. o1 A" \! C
A+ t# |- \2 {9 \" m! E! o