+ c# h& y5 c- ]2 X# G" O* N+ W8 I1 z+ I' j( b/ d+ U
win下搭建cs和linux类似。 3 d) m# F6 b3 U, R! J0 B: u
4 v6 x" c6 V6 d3 l0 f+ V, v5 F
$ o: I! a4 E- i4 N/ Hteamserver.bat + ip + 密码
c; O8 w. ^$ \
! B4 W' R# Y+ |# T0 U* I! d" A
/ z& W; g2 x" S- x$ v
6 ~+ o* @. W) n" E% j9 I+ E
6 E, s' M' j2 A+ R- \4 {9 k3 U
8 x0 f9 C( I' z k
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
. i6 E& z+ D" J% [$ N
' X3 i; v- F. q% i
+ k$ @6 b1 _1 q
; C0 C- u/ `# Q3 c, \. v/ ?
9 E6 C* d0 |# v1 L
( o9 A5 B% d! @0 Q
) `, B) Z/ f9 s0 {4 X8 q1 U
# V7 Y0 r" O4 T* h" m3 g: j) B6 w; |( _
. K& ~. v/ u8 U) v/ J2 G 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
9 V+ l" x1 A3 J. ]6 m1 \7 j
8 s+ l. J- W F, Y9 {" M9 w" o, ?1 S- o3 g) Y+ ~
4 ?% |6 h# m0 ~ L' H. I9 r/ t2 f
7 e+ L' ~7 {5 H0 p. @# Q
! L: e+ u1 w3 I3 O2 v; n1 u U
g; e4 j. q2 p/ H6 S* i1 d fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 - }: y @* y0 ? |! l- c8 h1 o. P" J
6 ? `. g" ?1 W0 m1 a4 N" k1 V- v
PACS系统 3 T$ O# g! U/ b$ f3 K% x) g
* q( ^% ?" q; W- N- c" X- ` m8 ?' ]( O% P: j8 c0 D
$ J. k6 S& z: T. {: G1 q, l9 @
6 Z8 {5 l9 A$ W& z. x; g4 j; m5 O6 b( |

$ t& |$ n9 \( T+ i5 }
9 K+ E v2 _( t 9 ?1 B+ N/ y% v* f0 H4 G/ H+ [
- Y7 b* @. s6 H; W
3 \' n( T- B3 f
HIS系统
" k( \. f, t6 T
6 E+ v4 D( }* e
% i, \3 d' g$ E! x* f f* i) |
1 l5 l% { [) { o. K/ v6 E
4 k/ m: ]& B* U/ C$ Z M% o
/ W; d0 N* B1 v, G6 M: V4 R' y# p! u
6 i' u! F0 o+ b" _% r3 v3 \
0 p0 W6 I, c4 G& _7 v3 r- B3 }; c
8 b8 J# D% t% \) E \. q+ ~
1 o( Q% X% u' }+ L3 Q; P
! O: k, u/ K" U
: W) Z/ R* f( w6 `/ {
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
! y3 H/ F; Q! N' w* b0 l
3 ~$ x# V6 a/ P7 T4 C3 C. K* C
( O% o$ @5 h7 w: @; B& @5 `, P: v$ T
$ |6 ?3 S1 y1 L& h% \4 t
+ O2 C2 S, @6 B1 h* h7 P
4 H @2 H0 G4 K, C- s% X& \( ], M
3 v3 y9 d; E# F: c. t& l$ d1 ?/ c/ E$ N% N0 K6 e7 e
后话
% ~+ u, g/ T$ j6 C
4 A; b# z& o, f5 u5 G; h
" G; _. c1 C# E- b+ D, f
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 ! k- ^4 W" z4 a: E
9 S5 R. p3 P) p$ \+ j# n
. N+ z0 C2 S2 u& J, E' ?5 {& u
- I# I# P/ Z, C+ T* S( Y" K
* N3 j: ^1 X3 ? h ! @: O3 @+ @( W( [4 p# n l
( I; c) e6 S, s9 [$ I
1 @4 A3 t- K5 t% n$ e
6 w/ @+ H/ ~$ e0 J( P$ U4 [
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
" ]- V1 @& ]2 l1 }8 H! R
$ e2 r3 H9 a, r: X( ?
8 O+ _' l7 h$ d* w6 V
5 q' m1 k) H$ O% l
4 U5 p3 S+ Z5 m3 H