, R+ w8 K( \; ^
. W( C1 v4 j& e, t& ~( ~ win下搭建cs和linux类似。 # t( n5 D# L D$ f4 j" Q
. \: M- T+ z- P D. g
. B: `6 R2 s2 [# ?teamserver.bat + ip + 密码
' x6 K5 |* C# g/ Z* G
. r. Y- F8 O5 ^' Q9 I$ T5 l0 K
: Z9 [8 A2 t$ p; c; M" ^: R
1 z8 ?$ M1 N3 }( ^
: D- x' V! A8 F& e* D) J
. @3 l" Q- X: M: q- _2 @ fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) : U. | q+ ^- i
2 e+ }/ e2 N3 h' Y: S- S% D% m
3 J* a& s/ R8 O& M3 S7 j% m$ E4 @
) h- W# r1 j3 Y+ I
% R# G: }, o. Q: X3 G1 _
( S: L0 l- |% K* u
3 Y2 s2 l6 }$ ^3 ^9 c* K
2 R8 p3 x a8 ?7 L3 Y/ x; H$ g; u/ P, _5 @. V l; u
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
& z/ p4 I' r; c8 E/ N
% I; v$ C" C0 v. s# q6 R
: ]$ `- B0 w6 q/ A
5 \0 l$ c# k# ^" j8 }& U0 p1 d0 ~# s; Q* U: F
% c$ S$ a0 ~5 O& A6 t) h. R3 l5 j
C; @5 x: D& t( \8 _
( F4 ]4 H" d7 U4 K9 }% N! A. T9 O
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 . _ R. z7 E0 \4 _
, m* X( ^ t) F4 O" Z
1 ~$ [4 c8 k$ _( P, W; C7 c PACS系统 8 X( V' Y1 R- _7 R b; m8 ^7 K, V
+ ]; G5 R+ A. A7 q% K. H: r) b0 e3 s( I% R$ K' }
$ `1 {9 c3 i+ w7 i _9 a
$ Y) L' A: ?; K; h: W& b
# \( w& x' i) d$ G& Y& r/ F- L8 f4 ~( Q' p
! u4 n+ b. i. g5 x3 z2 \4 C; j! B
- i/ j& |8 v! X8 b, W
* j, U' M7 ~8 x' t( S2 k8 k
! R$ ]7 m9 H; R0 ]% G/ [
' M; |4 J3 |$ f8 y HIS系统
5 M; D2 ~9 n% b& g
+ M9 A: S+ v z4 ?9 {# r: T
+ R7 O2 t& W/ o: T% l- u
; b0 l" J! h. H) j" c Y: A8 {8 g
% H6 C: J4 ?" G# B
( M( N. \) R& t7 ~& A6 t. e
% r4 p3 c9 S& ]3 e* r; D0 f/ [
$ Z0 S1 A2 h( M: v1 s' m, @
) h9 |/ t% J6 }0 K+ D6 ^3 K' N + e: I7 h- m5 t" \! t6 {
: B8 \8 a5 \) c$ j) p. r) ?. G. Y. H9 L6 u7 e5 K
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
$ p, P! y% g+ n) u
, S6 B( `; E' F! c0 U& ?) }6 n1 ?* p
2 i$ ~( k! z6 h9 f$ ?, l; W# @8 @
4 ^! l3 N, M$ M7 p) J
% l9 A$ [. J9 X: j$ _; g9 I$ O5 W
' r% P+ l) n }% F* I
$ B6 w2 |1 H# L& n$ ~ {
后话 , H; h2 P, W! b- M- }
a0 Z3 t( A. u q- P; d" w
- O% p/ O, {1 A 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 3 [' c. G9 K! s* z9 i2 g3 p
h6 \2 @" ?8 l) m- c( v3 H. Z
, k9 E/ v* }# o. |2 K + q' S4 L8 Z4 d$ m: g a6 q2 T
4 N# [6 l9 p( c& P+ \# A! j& o) v* n
7 s1 ~4 J- J7 \
& o7 V$ j6 M: Q) e1 y" _/ Y
8 m( b* W" I( W, F3 G1 V, J6 D0 g) y0 m; }) m8 q, f" V. u, A
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 8 B) L9 ]4 V4 }( [, l* Y- B
) ?' O2 L6 t0 U- h0 g' N6 C8 n
S1 z d% R1 b9 ^3 V) }
7 P, f1 m4 j7 r2 _' a
5 h% l+ P7 P `" m W