7 { N( n" d* P% @
/ z+ d# g1 q4 K' q' Z& Q" K9 v win下搭建cs和linux类似。 5 U6 X( A+ c& @( d
- `% L% r* r1 X, v/ V
7 Z8 }- h$ J" @2 c% zteamserver.bat + ip + 密码
' s$ h8 p3 S I# e& c
* |0 ?' q$ w* U
Y3 H H' Y- |. ]: q9 ?
. Y' U, }( a. n0 r* f, q0 h2 }+ V
$ s) O4 L3 @' j7 p0 S2 i
6 J s* Q6 _8 j0 m fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) - \% o& R: y* u* G* e
4 u* P- |$ J, w% J# L9 {: R; U7 m$ X$ o
8 D) o( T) _9 U; C
' E) |0 n h& ~# ^ l2 K
8 |# Q6 `% g) Y/ U
7 L( R* c2 r( Q. U0 C
8 A" [. K+ g. V6 K0 N* _
3 ~4 `# N. x" w 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
' [, @6 W; K) Q& m# A$ D
+ Q- `! ?: x1 Q. w7 t- ^( ]$ ~! e/ V
4 v' U+ U4 Q- z) q+ |3 x4 l4 A
0 Y$ J% M0 c+ x3 }$ L7 `4 h% M8 e$ u) h! @# N; z/ y
1 [& |4 L+ e0 r3 e( D: i+ Z. Z
+ ^2 W' ~1 R9 i$ e8 F
# ?3 a# o/ u* N$ M/ |) ^: @
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
' R3 L8 W3 N3 r" K
: F; m3 H! P; |& z/ y* Q) n% j
2 @4 s% {' `2 I
PACS系统 % E, h. @6 e3 n8 ~+ V* ~
' ]: ^0 K6 ^9 |7 X4 u, k
% ], D% Y/ }2 o
/ p" }6 s# z: z5 ?/ z* j/ j/ ^
4 x; S4 {4 ^2 D% x) O3 ], Z
9 d. O7 i/ D+ J 
: k( r) s( N" h! A8 [9 v
% z+ E# N0 Z4 `# N& k" E' g0 y
7 t' ?: k. G3 }
4 b- b! C' j3 E: v6 E. C% L, ]2 B0 W" l4 ]- i: B) T
HIS系统
/ U% ]# c* U0 W& i
P: P* C, B. i9 H7 i- Q
+ ~: h+ t Z1 a
! D2 B5 k t1 l/ x7 Z6 _
( g0 p, h8 w# K+ G" c) S! j
: M, r8 D5 E9 E% U
- W# X; |5 i2 o6 }0 g1 W8 O
6 d; J x% @9 T2 c5 L" V
; W8 x5 L. Z z3 B+ N0 e* f
$ n+ P. H8 k* `) ^* O
% f* K% c; o# w* {, _% |
) z* E% g$ D X% |$ y8 l) F" e0 n9 ~ 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 ) |: l6 s% w7 g4 n, `) n$ |2 ~* e
, \7 n% F$ g' b" `
, p4 m! i6 _9 {, \- A* b' G
: O8 @# B* k0 X: O3 C2 B
6 }- a7 x8 U- K" W6 I
4 a x, n3 l3 z" V
& W- T0 T( K0 U
' ~/ y. G5 z" B$ r+ J. p: W: Z 后话 ! {7 [1 \3 h. W( {
% I" ]1 R- Q9 U+ Q0 T" i6 }' o) S6 P' X n$ E2 T
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
% \! u% K l9 d+ R
x+ i: V* S2 U6 x6 O
" l9 U; ]9 `+ U' \* L ; z$ B7 m3 K, R9 O
+ [3 h+ S" x- }; ]& f4 n ! V# @, k1 Q' P: P- b- O: V
. w0 {2 B8 z* T4 n& T
( u* U$ z1 d% ~8 R" p# w4 J' \* m5 |; v- W# E) [7 d& [: m
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 / x6 E. h* b# w6 B# {5 {) P
. g/ L& [1 t5 }4 G: R! P8 |% p9 E% |
' v5 ^" ^! O" j: Y5 c! d , X4 V \- Z& Z3 R8 s. ?
- M2 {+ H/ D2 M1 I, E- e0 g, X) O" U