) f1 Y2 k: M3 j
# _/ s. c7 `, n1 z+ ^
win下搭建cs和linux类似。
# h9 \! Z$ z9 J8 R
: C& a& j! w5 z3 Z" L$ F: o) u4 k1 O
teamserver.bat + ip + 密码
" ^) O0 d2 y( _
# C! Y+ m8 B+ G
6 v$ I) @, a% w6 k y5 U) {, ]% L( ]) P0 V/ N
& U- \ ?! Y5 x2 x& S `, Q
+ D: o& ]) X E9 x fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 5 D9 L5 y% {; s
, y; j" h q$ z
) a) N: I( N) }* Z) C. ]
& e, ~, U& `6 Q! v. v& H4 v% B
" ~ ?5 a" c. X; n4 B; y6 u- z4 D
f- r1 n# G# Y. V& A6 }8 \4 \ 2 p5 f8 A. r2 v5 W9 e) w k/ e
4 o2 k. @/ V& Q( x% l5 t9 f( ^
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
" x. @% _/ d# s$ b% p& X) z1 y
& V/ M2 K l( K+ a
/ p5 Y5 A% x$ ?. i6 O6 I7 R
+ w! S) l. r' w9 {- b, U
' u" X6 x2 S6 e
1 M+ d3 i3 g# h: q, r4 y! ^4 c
; Y) x- _) F7 V
5 z5 M+ l0 p0 D: G
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
$ ]! h3 ^; ?% b& _
1 H$ r! f) _. ?4 `
# \0 G. i) G* x# |. }5 W PACS系统 . O) N% q' k9 ~, `, f
3 w! r: l' v# G9 v9 ]/ P& Q5 K0 I, [+ O( w! l- A
$ l. I, X+ e( x( C2 R; r8 w- S
+ c$ O& p& A+ ^# ^; p2 y2 j4 T& Q2 A: f: d" T) y) [
. _; c; V3 T% B4 V* o7 J
5 T1 O. N% E3 `3 S4 r# q" I
5 v2 X8 s: z. v4 s/ v: ^0 b
0 Q! O4 r, o0 Q1 n. P% M/ ]7 v0 ?
. T1 F6 N# Z, e. q3 } HIS系统 ; y# R2 @; }- [, s$ n1 A
1 c9 Z( b( L' p+ I
. P# o7 d1 }$ u
5 m% g( o$ E/ j
3 Z u6 C) P% q; s; W
* B' _' [. J/ X- [ & D, Y8 K& }8 @( Z7 K: P$ B0 Y* n
# |3 t+ _7 |- x4 V4 H" l0 ^
! Y& X/ y* U0 s$ q 8 f- Q/ P0 X; u1 p) S, E
/ o [0 t; I8 i/ z! ?% i7 t% t
+ b7 s; ]" r$ Y/ N) F: X9 `5 k
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
E6 }6 a. h8 G. A2 B- w/ P' F% ~
7 G' o7 t) v8 U4 d+ s; j4 p" q5 j# p
- Y2 C) s: i# b& j
- [' I7 }; }& X. d" V$ }) z
. O V, y3 {6 V7 Z" k, _! r2 Q& m
+ W, {1 w9 C+ S' A4 @9 `
% p& e: S" I1 s+ X8 u: H4 r- I
& q J# G6 w8 |' _ ? 后话
R. w0 j2 a) v7 Z7 U/ ?
9 @+ i- ?1 F$ N: \* D
& \) R8 u g- @$ t/ M* U& C 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 1 t8 N# M% ^' G4 C9 i- ~5 m0 b8 J
8 V0 C6 J6 S9 o
& K: [) \0 T; X0 A! Z* j! E
) `' i9 D" O6 p/ l9 F3 R
- ^. b" I2 K6 m$ ^ O
8 u' I+ K M5 C* ~8 k" c) G8 ~
U# H+ \. P5 U . o+ i/ L2 K; f- p* y
. y& S4 ~# u" `
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 8 X7 K0 \, m. |( s" F3 \) s: C
$ ~" _1 j. Y+ h/ N+ d, j, b2 s
: i! N( [$ c* v* X1 N : q8 R0 P9 ~8 N) h& u
) ?$ [8 I9 V3 h* S; m