3 c0 y, x2 N2 T" I- ^4 W4 m" X7 C' [+ v R! o
win下搭建cs和linux类似。
; ]# e, O2 G1 E3 }6 s a
8 {3 K0 Z; U* s4 r
. N4 y2 M$ T- I1 W: Vteamserver.bat + ip + 密码
& ~7 `' Z; ]# Y! f
" {0 H+ G$ \7 \) ?* V4 a. _
3 H8 k7 s" e* B
u1 `! i" Y3 O* [0 a$ J a% A
% [! _' P1 m9 |
+ A1 t3 m- G$ G1 i7 c fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 3 V" m) t3 P. U
, J3 J8 D3 |' W W1 ~
& M. S* F" s+ ]0 f: a
; X8 H9 z& E0 T9 r/ a. c: E) U
* ^- i' u% Q* t5 ^
5 D8 [* e- P* a
( I5 L0 ] Q/ J! J. u; d2 ~
$ L' B6 b2 |0 p7 Y, W8 ^
/ i2 J. i7 I9 ^( I. \7 S8 q 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
% K1 @5 g& S6 n9 y1 O
$ K9 R5 K: f/ h9 }' c+ t( O
) B( ? H* F1 y! G% u2 r: F9 t7 r; _/ |' C
2 Z, s' C( W+ e: |/ `% {/ J0 F \; T' L0 k
7 q. p1 Q& ~3 H# S' b% _8 R3 C' M7 r
5 \& [( Y5 Y6 r) O# l0 k( ~* m3 V
1 e' ~) o$ o7 s: `0 V fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 - e/ z% ], l9 E7 _
( Q, N9 C) e4 V1 x$ O7 u
1 }1 L& p' X: Y, m4 g/ q PACS系统
4 H# K* j) w* a/ o. ^: C
8 }$ Y& w' T; u- ~7 D9 u* V$ G9 @
" V: x' z8 r& ~6 C( ~
8 q) d0 w1 u0 T& B6 s
2 D4 ]6 I5 u( X$ i; R" z7 r7 x, B) S* u

0 J0 h) r: P; i d% q5 H m- R+ w( @
# j; b8 y, E, a0 W6 Y0 g8 S% w
+ g( s1 W+ d$ v; D/ \* |# z
$ K, v5 l* ^$ z5 t$ A( U. I$ _3 e v. L, V. T
HIS系统
6 @& y$ u6 ~- X$ V" ?3 a; I
5 R5 t4 R9 p* q6 L) _6 }( i* V; V2 Z& z- ]& { Q% N
( x, `; a5 W) ]) L* y
- l7 R* N1 _7 B+ z/ ]% ^) ^- x3 y
( \4 d/ z( d0 K9 Q2 x+ ]
- i* h; o& X0 _! {, l6 I
9 j. k2 x4 r9 r0 W4 T$ _3 m
( C/ o. g% y7 j2 ^9 d# M5 T3 g6 i
" a7 _ g% R c Q2 z
) G1 e9 a$ X2 Q& P% M+ e
; U, u+ L) C% R 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 - `( Q( k7 h8 u( F1 T0 F3 C: j# C6 j
% u* l }8 x& N# Q) d: a" V2 G
3 D+ d1 Z( S3 V' {% }8 d' ?
9 m3 F% |, F* n& y3 ]# k: t( Z
2 x* D- C: G% M! F, a
# G* l) h! O4 a4 `4 q# V" r
+ b% W9 y/ ^ d3 u ^+ I% `+ K' h) f. v0 j
1 O2 Q) h" Q+ R4 Y7 N
后话
( `' Z6 X. f/ q. r
" S% r. ^: Y9 o1 ^
q9 A4 S$ e0 q4 ]! W* U 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 . r3 d+ ?0 a( ^" p
8 G( c5 @# f, g
& j/ G) e! h9 j+ o% f! y * B9 m* @8 e) v; a, l7 I
) y1 N3 E5 B8 d* ^7 T( s
6 J8 i: k v" B' Q/ z# E3 `' d
$ b) H7 o' v \9 O# }0 ^( d 8 ]; |6 A; t8 ~: L" g/ W
" S9 ]% s0 a. [+ H* M$ n
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
5 o. f- m5 D/ r
" X$ A7 a. [1 N& {
* C& i# G: ~0 I3 v7 R % l( c4 d( W& ?- A3 _( ^
) K/ z0 ~; e, E9 {/ Y$ g7 m