S, z5 [+ }8 Y& q
( I) Y! A. c: D2 M m win下搭建cs和linux类似。
. p4 z) c( _9 t# x
8 l: ^4 a( o. E' w/ E
; M2 r. n" r0 I; I
teamserver.bat + ip + 密码
" `5 y: G9 ~$ r) u. e
5 Y, L7 @- A% m) V: v9 W2 E
' j2 S6 K5 d- f7 \( Y# V* x9 }
$ p. n& ^# [$ M7 G2 w
. m& C1 d5 j; @3 Y& B2 i2 n/ h8 b) Z" d( A7 n6 P8 M
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 0 |: [" R/ r2 s5 C+ s6 u9 _5 _
" z4 D. }8 x; _
/ i5 _: e/ b5 U
& Q. f& t/ I0 @$ l3 }/ p
0 N6 Z( h* B& `+ o, r: ]
3 x4 A. {- M5 S6 y1 m
! w9 N% O' p* \7 ~3 \! C( }
, C9 }+ ~- R- R, k/ |5 C
4 e. R6 i& w l
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
2 R9 z2 @& f! s/ A& q7 B
; R0 s( \7 U/ M7 z- `2 z& Y/ V
E2 ~, T5 a0 h; i j. Q- G
^+ ^ q" x ]$ D% K$ u6 |% B4 s
6 c' S4 s; b. @( ]$ S
& x5 O3 C" S' H3 x# r0 G/ @; t
% B* ~ B6 @5 c- z4 _+ v& s$ O3 ^! @9 f
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
/ m* p- x7 q9 v
1 d4 f. B7 F- Y
/ K4 o- v2 K# O0 g7 Q5 A) _ PACS系统 ) L: R. o+ E% N
/ |2 W: R: }+ P+ T3 q, h6 G9 i& m: x
/ N2 ?5 d8 C [% t3 U% a
0 |- k- H* O& r: ]- L( M
3 U8 |5 v: H: A" Q4 ?6 {6 [1 | 
$ y2 _+ L8 R$ m# N' B: R ^3 t
8 w4 e$ g+ T5 N5 | z. t& ]0 ~
6 I g( D, f$ ]' s/ E( i
, d: M4 V5 M. G( A" D- S% ~5 U# b
; W5 z9 t$ x; L HIS系统 7 b/ j# A7 u9 V2 _- X& A2 \
, o3 ^5 K$ O1 O! C) x0 \& k
, G5 a$ j+ Q9 M6 {! f
( w8 N. ^2 u% b. T% X. i, L4 ^
2 s9 a( f- F5 X! o% h- Z& P: w
/ k' D9 a2 ^; f' o+ C% V& v( C$ V
1 Y2 [. S# Q) i6 [3 g
% l- X% N" D4 a5 e$ y
) s$ z0 E: a( A9 A
2 C3 _' g7 {( p) m& C! w0 d
0 r C) R. e- I
, w$ X- ~) l3 U$ S% p 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 - p+ Q( r: h1 d4 T1 K
9 @" A* \0 z8 C
# S2 I$ n& X: Z$ Z ]' M
' Q( C5 v" ^, V: S
8 `8 d4 O( h' x$ a6 k4 w+ H' \" t4 P2 _7 C6 o& {7 n8 h0 [
) L7 H7 K. N- L' c# M& J7 @
2 `; x' B% i* Q& {+ o: w/ V2 h3 K& K 后话
5 C8 \5 [% r4 \* C1 w! G
9 F' y3 w# y6 E3 p7 L# P* Y9 B8 a* b9 m. S) G1 J. D$ c# E
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 0 U2 A8 m0 G# f* k
, m. A7 R' Z E- m* I5 y. ]. R) r/ \0 Y8 u+ G
& w& i* N0 S" l4 Y: w: P
" `% T9 _, S% G0 ] ( r' ~/ w5 M: Z4 V t
9 A% `0 b& A7 g. u$ k
+ J% e/ F m: O6 B9 H
. ~* r: U ]3 p& y2 C 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 2 z/ I% ]; y Q) p* o+ p; Z# z
6 d+ C! w" f# A
& G. m( P: H3 z0 l+ v$ R. \* {
, Q* {+ C$ N! R) Q& i9 @/ K
1 P2 Y8 b' c4 J6 o2 F