% z( j! U" @' i: W
! ]/ T- o; @8 z/ j& p! x3 V( {% a. Y0 p# r win下搭建cs和linux类似。
9 u/ \ ]7 ?# ^; K
" ?2 S$ p3 _8 @3 D/ f
$ I& C: m- d$ N$ kteamserver.bat + ip + 密码
7 H$ U1 ~, S+ W o
: H* Z$ N) |: _$ j
3 {5 m! X& V# S+ [' H! u" ` / K; i: w* r* G6 Z+ v) @. E
! s" O/ q9 e6 |' n+ P
/ O) M4 _! s$ s
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 9 u( A- D: y/ Y: z6 E5 n! X
5 b1 O8 }$ I# t0 o) a B' U8 b; N# |' o5 D" o5 H
9 a( x3 X, x" `8 }+ E2 p# P z
2 P% f) k7 i9 H# o$ e; e
& { Z! R0 _& {# B
S! `% \2 M' S. M3 V4 {( H+ L
4 _) }- G+ G) ~1 x) L5 H2 N) u
% @+ s. {* ]9 F# W( s. g
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
7 M$ B' Y4 G- C, @: ]8 X
% n" Q. e# h& i) n; @3 p4 X# K# q. b( J& I3 }
* |8 p# f/ d: a
2 `. a7 N- x# c5 {/ i4 Z . Y" [% k& @' I
" e, x% Z! a6 m6 `& w2 [
" {) J4 V& s! h" i fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
4 j) P8 i8 D# A8 r+ s
! {, y, k6 Q7 J0 x3 N
3 K9 [9 U! ~& n9 y! v! } PACS系统
) a6 B$ R# L7 ~0 f' y6 Y6 R2 G- E
; i8 e7 y. n1 x2 y0 i' Q1 @+ M' A4 X( M2 _& }
% Y. C( }6 \- z
$ y5 E! K& ?3 R) g4 `$ A8 f `- _, L$ z7 c" W0 n
( \9 m. ?( T+ s! p
- S) _* ~/ h+ e1 v5 r# g* K
- ~$ M5 y' Z( k$ z- I. j: @' ^
7 g: B. B3 t+ [" p! n" `+ t& h* g2 r: b# R) S" S' [, ^5 O
HIS系统 / p% p& f5 s. S% N3 B8 g; `! M1 b
5 e2 B3 \7 W6 m8 I# A
1 E/ w2 v; v- F: j7 }% I - Y7 e" K, B6 }3 F3 H- r3 x6 V
" U H1 y% v! o) l% g
! N4 p% i$ `/ H6 L
7 d2 g; f6 _/ C8 Q
( A3 ]& k) s9 A" R# l/ ]) V5 P( V
* Z4 C( R1 `/ u0 Y0 [. L% Z6 I% z( @
! Y' p2 p; v+ J& z5 k) q
* B- o* G8 L5 w
+ G: t( A1 _: j- h% K3 n z( V 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
4 \) W, T* ?$ j0 T' _. U
' G" r3 K& B& t" b! j0 S" P* j
" m6 X9 U2 O( i9 F# ~& n* w) U% t
" s5 b3 s- ?& A
& s0 ?# }! H9 Y, I7 W( M, h$ g! _' o* V# s
s" z% Z) [ h: x9 E
0 @' _ g* h3 i8 ~
后话 . h+ [: ?; B. p, {* c" P, y" A
5 n3 p2 |, }7 r
% n+ `' U6 Z' r0 n/ m
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
; ~* D5 j' k; l2 R, K2 \+ M( S# Q/ D
! T& f1 T% J' N) t9 V
. M5 M: A. V w5 c- s% R
; [% K& Y: C' b& J- r4 V' Z J2 ?
1 ?7 H5 C( p' T9 k2 ~7 h
0 {* e& O: _9 E8 [
! I$ E) v- ^+ w5 B
4 C6 ?; R& \0 W, k/ X& V) Z
1 T- y9 C! x$ e" g1 y 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
3 s. d+ {: r2 g( M* d! C& h
, W6 K& G8 l, e7 I; U8 w J3 j2 Y
2 a# P+ Q4 d7 p8 B1 c : \* h) F4 A0 q/ Y3 b
i5 [9 P! X8 N6 @5 L" m