# M/ [0 J: [0 Z V+ L
; g4 S$ e0 q X9 l, I w, f) ^
win下搭建cs和linux类似。
3 Y, G1 \) N4 Y/ X) B: e; j! _+ w
5 S/ H5 p7 Y& e) j, g. A5 |! K6 E- L; x, u" \( ~
teamserver.bat + ip + 密码
7 F) }% V% c7 Y1 U( P" _# w & r5 S4 V3 e+ y9 x
7 |- _- p+ [4 p ^: h+ [ V. g
, k5 L2 k3 ]* H6 u
B- {+ |( l: e) r2 \/ [3 I K
4 _. V) n. w# Z fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
; i2 _$ h, u7 b \6 R1 L9 q4 _5 Y- X
8 Y" @7 I; s6 S3 _
0 P9 {) a: B! f% z1 K
2 [, {9 s8 p9 j' U7 H& s' A
, S% G1 [; F6 ]' M6 |7 x& B) U. T4 n6 ^# e! e
$ j H* N& q4 A5 h0 {. x" H2 x
) l2 j5 d' Y0 C0 P, q5 N$ W, o
# l) x2 ~. M8 r, N% @& z' s 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
6 m. R a% H0 d5 G6 K# n8 E8 c* W2 E
2 d5 m1 G4 Z% U8 L% z( ?& B
4 T M2 m" `% w1 ?% _
$ _ ^& V* M' o$ y
) z6 m* W _0 u! @6 h2 y' x, \
5 M' K( d0 C1 R3 R h) G
4 ?& r3 r8 }0 g' Z" o/ m# q
$ }! F. J& ?2 b O7 I* u, s fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
1 _! ^7 ?; ~8 G
- b1 ~/ e! ]' a$ H0 `; v
& e* s" K' r' @2 K PACS系统
* M2 c3 F& o. {1 w1 z: ~
4 M5 p! h' z$ l9 c; O1 Q% e: _0 H7 l
& i" }5 u0 A+ ]" P+ Y0 d/ M& y
3 S$ d: ~3 t6 |/ u, g
& K- F8 ^3 q* Y% D* F
4 C* l( O' a9 J- D! @ 
P1 Z1 W1 h. @( N: ]' V- z- \
/ ]9 ]$ a K, g6 U1 r 7 L6 I* J! q4 ~) C" |" V( K
# W+ u5 D3 f; z/ y2 B
+ K- b6 ]' ^9 a9 K# @ HIS系统 1 W7 l# N( W* F1 b5 H
- i6 n2 i, ]6 }. o1 @& T
! d, h+ r3 u+ S
% s) c5 ~* W" s, j
+ x7 ?; r- C0 s J* B
+ t0 |8 x9 L9 ~- N
: F7 L7 j2 G+ M4 @' d) y. f/ Y
$ q# a6 q8 M# A7 T0 C
2 e- h: p U5 `# K/ ~% }2 g$ F: {
& \: t) a! e2 C; F, ]
: o+ d n2 D6 [9 h( S
6 W. f: Z+ B6 a7 J 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 ; d2 F3 l0 Q, w+ T5 v. G( o
! }7 y: p* w, [
/ f3 h1 b' q. S0 P2 o
) S! |* w- @. p! u0 F+ G
# {) J5 S2 N* W% c0 A% v$ o! u4 L o) P% ]
$ t( O) `! D; v/ N3 W; ~4 l
+ L! s4 g4 j' ^- q( }; V7 K; E$ o
后话
7 f. R6 I" q+ g, e) j
4 W/ i# x; I" j8 p4 ~
$ Q l; c1 i; C& N% e
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
: E5 p; c! ~9 F- w) E
" U# n2 ?3 h8 \# \- m6 h
- h! c" o2 O+ Q/ K
9 ?8 I! j& B$ f7 J
# ]* }" c5 Z% [$ K% }3 W
* b6 b5 m7 p2 f
% |/ _* F, q, l5 C1 k- y
& `+ Q- ~7 ], E/ Y0 o4 O
& Q3 e, C8 T* G% Q0 c; h* a9 Y+ c 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 & v; o1 D8 T3 n- R' B, a. s# p5 L
& X7 `( l' z: b" F* x
6 |8 t0 e T3 }5 W; h$ T7 s2 E
. a7 x" N0 E$ C5 m6 `# ~% D
$ y7 m0 c5 ~9 } `