) [1 A* l8 ~$ R/ E0 w( U# Z
) Z( r/ H& ^7 Z# V9 k D! z
win下搭建cs和linux类似。 ) ~5 O i1 w+ v9 j5 \7 }
2 C, @$ Z5 m% x
6 U4 Y$ W: o% W" g9 {+ H7 @: _
teamserver.bat + ip + 密码
* y' y: u: Y: X' \5 h3 R7 ^2 S
9 A) S z4 Q$ ?
/ W' i# {) |4 y& x& W4 ^7 O
5 l6 c0 B7 d, G; i( Y* |
# L, T8 }4 H7 L6 R( B
7 q4 x, Y* o! T) L& B fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) : t. J0 d8 y6 u; o6 K5 v% w% x9 i
2 ^3 E; l9 ^: V% r
0 y' l( \/ P% t! G- F4 W* N6 p - F9 f* x% v3 u5 E# k2 W2 t! h
, o0 o7 @2 Q$ J: W. K3 |0 L$ M: p
2 Q* Y- |) N/ d' c9 _7 q# ?" d" h ! E3 O' L: r- f0 o. d
. s% T0 l# ~2 F l
' w6 ^3 B1 S- S1 Y" i- c: X
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
" U3 u9 z7 k, c, L1 s( t) s
6 b* D9 z: v$ t. O: b9 ]7 b
( U$ A4 o( U. v. `
9 u0 Q) H9 V) U, S% B5 W3 r$ l
& s v: |# r2 u# f
; h. ], {6 Q6 k7 _/ ]; w3 y
: ^- E2 y" a9 \+ X( b) G( ^9 q
2 m$ ~) s% a8 N! @ fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
* b, H- ]7 N# h0 w; F% l
* e* J' P3 f# F5 R3 H
" d( ?" O9 l7 a8 } PACS系统
f* c# f; m! z# k( p
0 W6 k2 W6 D6 p
; q! ?, w. J' \! b' }" F! p8 a
$ k# L$ E4 i4 p0 T0 z% M
3 o4 ~. M5 K) i9 {8 U
! X- z, z. y" w! H3 V* |0 G- q
9 P/ q% x+ M z2 V( L8 X5 W. r
0 v, W; ?1 Q( \/ ]3 u
0 p# p' M" u5 O
1 `( o. W! o$ d. ]
- X+ t& v$ [9 z% p. [, u' `/ v2 T HIS系统 ( r& b. k3 O, a
5 A4 Z& }! }+ D; v1 a7 }6 E* G- _& Z6 w2 j# o- U/ S7 r/ A
( b/ T; N! M6 }0 S( b+ ]2 M9 i
: y" ?# x; F. [/ M
# L- o. }0 C" I7 ~ - n6 |5 x9 k+ _/ I7 |, ~2 b
- [) C" b6 p3 w) y4 j! M
U0 X; l1 w9 [; [0 ? ) `: M8 Y9 Q2 U8 K2 i
6 Y D( U- j% W8 V3 J2 e/ ?4 @ d$ s, h, A
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
v" w6 N5 P; |+ w
q# r3 G) c0 E& A( L& h0 q$ q
% q% N1 Y2 v5 k( ]
$ F _# V0 b0 y
9 x6 B8 z( I& U1 I1 P; G s. C
7 M5 |. Q+ y9 @( D
. D, T& V: q* Z5 {" c
# T, l) K/ w- R! d 后话 + V, h" ~, D; ?9 x
( `! t5 h8 S! @# _' P# t! |! E3 z) ^% F. K* L: P2 S! F" g3 x
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
& K0 f: n5 x0 {6 a/ Q
) b( j6 d- R5 E- q8 _" M* V* f* \; z, v6 s
& Y& S% R, \9 k0 B$ J% c
8 T. a. U" d' T
( i8 q) O( e1 T$ z) j! D
) N1 U" o( j6 J 5 N( D0 w( @, Z' x n+ o5 F1 h
$ O* V. u% [* O# w2 I+ x
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 * D9 w# x( _) G4 @
! o0 U9 i! F: m3 J9 L) x, I6 ~1 q9 j0 c# G: s- Z
+ C" \) x! f L" D+ i. P
% g0 D2 n8 L+ n: A7 \& ^