" s2 ]7 [; X% o/ e! I
! _7 `% b4 Y+ [* w" K win下搭建cs和linux类似。 ' B; i) A3 D5 q* f3 S8 A) u
( `" e, |& P m5 r4 S2 Q* f) z6 V/ S5 N& L( k0 m
teamserver.bat + ip + 密码
, O9 T3 [' r7 S5 S% k T# D% Z
1 r2 B" z/ c2 l
8 O9 Y8 N- C$ I2 J6 R
7 o! H, ^. S1 I; C9 o1 g4 _
3 d, F p% \/ L6 E( n: L3 j5 b$ S
' k: m& c2 _ u1 ~* q0 j
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 1 [9 I9 S% N$ E& |. [' g- l% n9 ^
: q( S7 P. G9 }9 u Q5 w1 R" S) P; x6 d7 f
! i; n- b% m. x( o. h5 c; M y
8 }) S w7 A a- Q; f; K
5 w) t b" \7 t% U9 t
8 H1 h( b) L" c% E3 R
2 c- l( I* z! c" w/ M; z9 t9 O# ?) ^ b# F
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
5 B0 @4 n/ h) Q
* h3 \, D6 e9 l V$ p/ o
2 p% @; N* m# J
; j: Z- s' \& k$ \$ _* ?2 L, f
/ Q2 f4 N) E m9 q
% [0 K9 L+ a+ X% N' l
. B9 K3 I8 m6 f+ Q. o7 b# Y/ m! J4 f8 j, M1 N N8 {6 r. O# ^/ z
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
2 @( |; {# ?8 [9 x) ?: w- w8 z
+ u& U, ?% {. T3 t
! d/ T0 L* a( w0 a$ W6 Q) E o/ V
PACS系统
- ]1 o7 Q7 P" o1 P0 ^7 b
8 M4 ^' L5 g2 a+ x4 U) P+ J3 u8 J. f& _* h
2 m1 ?, j9 R- ~ N# ]3 G* _6 R
6 J# H7 |% A. H o6 x* B! e8 v7 n8 o! O" V2 |1 A0 s. u0 }7 I

: ]* k# w; a/ R' n- s( |
% j- q- v. k, q* F5 J0 I
/ A1 [: m" m9 j* I9 e( m2 L
$ X2 U3 N* ?& ^2 \
# ]* @3 H0 O, I
HIS系统 " T+ L' \' L4 D) v1 Z+ A6 E: O+ q
' t6 ^+ S; C* b; C3 Y/ y
" Y; f& K1 }9 s- f" U
; P& n4 K Y3 |) j" C1 W& ]0 _% ~
/ \7 `& s) v" d" _( p( x
* h& ?) _, u/ ~- O9 H# j0 D6 W
0 A3 W% _2 x9 H: t/ X- B
^3 k3 k. f+ S8 \: l6 |# I
) W; T' w$ F( d
! b9 J7 Z% S/ g% s% i1 y
$ A$ M; e. [' v* r( ^4 o
; V& i& q' f$ L6 k. r# j7 i/ s 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
) o! D6 c: E% I2 X% a. J5 l) W
- n( p5 Y- ^' M H- M) Z
/ T8 b! a4 _1 T
1 Z& S4 E4 C$ ~ a
" s0 g6 J% ]0 D! g7 P2 p
* Z5 ]( y8 c/ g+ o& W& Y2 r' O5 t
r% z* [7 B- l% t
+ s" ?/ H, W& I7 \7 w 后话 : P" `( H1 {+ N9 j9 [
& d! l6 i7 I- T6 l; k6 f# n
1 l9 X; z$ D* B1 R6 n% W! B 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
0 f s; H" v1 p0 a) o7 G
9 z8 L6 W( w( `5 e: y2 G. s+ k0 v% p. X, T. K. Y4 ]. B/ [
% H6 }3 r9 u+ Y! ]: w+ e
2 ^4 c/ Q& h; s; E
) B9 ^$ v) d+ ?. |& s, z9 n
$ h$ W" d, u) b1 M) D W/ [: A$ ^9 a : Q* {* _8 o6 a S: y8 Z
" b( w/ X% u) C) Y6 O2 \4 N, J 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
4 H- L" q' x7 R. `$ z& z0 M
" Y$ n) d- b3 W; z
2 D; B# x1 Q% S6 I9 c1 i- Y
' w7 F3 p7 I- [! n0 t
0 C5 L0 N% [; d4 H& C