- S. P2 l) Q2 N) }- m
+ l1 G5 `: u. f win下搭建cs和linux类似。
0 s9 R: x/ D, [
6 n* X. D, \* Y- b2 R8 T9 H
7 x! O' \9 U! a
teamserver.bat + ip + 密码
- x- K( l7 ` A% g- w0 n ' t$ g5 F; q$ v( ]6 l0 {1 `, W
- o( D4 Q/ Q f
/ m+ D$ p2 R6 f5 A6 N* _" f
$ s, }( F. j5 [3 A
, e9 N: W6 C4 M @ fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
$ e2 c8 M5 Q z2 h9 m
. S: d* E/ n6 }. J
+ f# c. L- P" o# K( | + g7 x4 E( S2 y% B6 c
" [$ A; p% f: _; [3 H& g! m
: [ u1 ^3 ~* l% o - m1 |: y+ x5 t2 z7 X
( U# j# c6 E( G$ ~
* B; Y% K4 j: f9 k- S. Y 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
$ H% \/ B x3 s5 _5 g
: u0 s3 G6 [2 W' Y3 d& B* C
& G+ u2 e) `* q* C
$ g: s+ Y2 b2 R% p$ l0 T2 E( U5 q' A4 K7 i
' g, V2 ^3 \ ^/ H2 @0 ]
+ q! i4 O- y3 w1 r. y0 q' g7 l
; H; [4 h3 D7 s* @* n1 j, b7 _ fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 " T/ L* ?! q/ B9 ?& p
+ R J8 I/ q$ r% D0 b' ]2 r) i8 A# O1 I0 u( A, O" v Q
PACS系统 4 z# K! r) c9 e) k. |
- A- B# M m! f" j! {- a7 [( s! G
; X* n2 \* C) } @7 P
6 K ?2 _# P) \! J; D: Y( O5 F/ N" ^/ g
3 n: p7 d" d, ^" Y& E) M" P
4 d0 _+ @0 n' q0 w* R& K6 i6 T1 U' n
* h, g, {# \! }! B5 p( s
0 M0 c* B8 b9 h. V& Q% ]+ R: M H
& F) r- O$ G% W. [
6 ~' N" C4 c4 X* Z9 p$ o/ E
9 p4 G- B0 @9 {" D
HIS系统
2 `9 |, W1 e, b1 T( x. P( `
- d! _# \8 Y7 _/ ~6 v" q! n% ^* J9 q) Q- a( M# f
$ S" }2 }$ ?, ] R0 ?
: _# ]4 t0 I9 \6 p
. I/ O! Q: k6 Z O; t
& }0 V. S% y) A& f& _+ Z4 \: A
0 z d' I1 y/ I7 S% |
9 j. A$ L" c4 k! ~
( }7 b( {8 b3 z7 f& e7 {! q
" s2 S1 ?# M$ V( G; T
) P' ^" f& O( @3 g4 f 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 4 f( v; [# w3 P( s j# r' X
: `8 A u* N* w- ?
, M c" P& f4 C5 Y1 J
- a( q: N8 g, \ o1 g$ e
1 r: {7 f7 w3 H
' i) h/ [) p' n) M4 D0 C
N+ E+ r- _, L( }& l! }" l- ^- i
后话
3 Z( o. V1 W" C9 O) p/ S
9 K! U* R J$ `
7 }% _3 ~0 Z$ n& }+ M 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
- L& }* Y! U* N, B! }: c
8 o6 _2 ]$ X; F- {$ W+ s: K
" E* n) o5 Z) j6 J: B2 S) d
, ^( v; _' f6 ^6 o: u7 @
+ ^0 }+ `6 {- ]1 t) m1 D 8 u) K1 S l% k( T, O8 r6 o0 g
4 b0 K1 P, f% r0 J7 ?
+ ?; W/ H( S& X6 @4 U: C" B0 r+ x
" ?5 }6 o2 N# M1 C, ~* c 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 $ y! a* U* W2 {( g; a C
" N0 ~6 F6 Y: E' L9 O! r% ]) N
# T# G8 n. ~: P4 p g2 A! O$ D d ) K, S. d% x' p* {8 b$ m5 F8 Q
# H5 C, f& k, L% Z& z$ ~$ z' R: k9 s