% [) W: F2 [+ J" m3 Y9 ~# J% {9 D% }3 [. I7 f
win下搭建cs和linux类似。 8 ]8 `1 c. D% E% p
8 Z3 O- Y5 U. G! B S& ` U6 a2 ?
! M9 d. M9 [1 T P7 }5 Tteamserver.bat + ip + 密码
H C- L9 `& W$ _8 o2 k1 ~ - X5 p5 x7 z& Q6 D) y; `, e" H, V3 u
0 o* T; f/ ]$ [$ G/ W5 O0 h" P, N1 S
" d9 C* N8 A2 o" n7 g% `9 A
8 J1 g0 v3 h5 H {* ^
% O4 ~* N, R( b2 e9 H! i. k& q' d- s fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 4 I! |) w4 @0 \# |4 f
8 }6 r- Q$ [2 s; I' o8 ~( Z& \$ g) W+ T. a* D- V' K
1 \/ Q9 ]5 z0 [+ W9 M @! _
8 E7 q8 @' x( M1 V% ]" D3 X, G0 F6 J
' L2 ` B# g. u6 L# F6 z5 R
U/ j: j0 m" A- { l
( ^' _9 S. m9 a- e 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
6 ~ P9 h; W+ G' c+ t
- E' v: O. f: B
7 f( l1 z# O2 i3 a
; Z* E M5 d( a8 d' }
" r" {+ {9 C9 H- J" s
8 t' R+ V! ~ I! a! `& X
- N, G) d" {1 |3 T& x' I) B8 \/ T# y {4 ~! P
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 ! }1 N8 S% \+ n. l
1 C7 P5 ^2 e- l! q- j' ^8 |
! W2 H4 Q3 u6 P6 ?
PACS系统 0 Y2 @% C. V; ]7 d, N$ D# v5 b
- k$ Q2 s1 b( \/ `, \. s% ?/ O
& M3 S- e: t2 v) O; ~/ w0 O
. M+ J; L: k& p; U8 J2 ~
$ z N5 `5 b" ^* l7 v* O4 }8 ~ w! F% d
, v4 n# z7 i$ f2 k5 ?
: y% q' y8 Z0 y2 m/ x
z# w; H: i. ]9 Y& L
- T3 q# {3 T8 m
: P% q! `. o5 O$ C% R! }% S7 `. s* E3 h6 ^6 ^2 R6 b0 ^" D- A7 {
HIS系统
+ h) y1 H" g$ y6 F! M3 ?1 e
8 {# J, P# k- v' L( ~- [2 J0 ]" O t0 C! o5 e' a
! p/ f% Q- n) {( T3 o. R3 O
z* F+ }& O$ @4 _% ?) q8 L b u* v( C: s
; m% L9 X: a4 `: s k i
7 s. Z8 ?" }5 s: W: M( v4 I
$ V: L& X# Q" t9 k5 A# P& {$ c" e) f
& z S n' H4 m, C, n
9 c& A c, g! m! C
6 _' {8 a4 @) K- ^6 ~; F 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 / e4 @! C' W6 v9 l
3 d" k6 f# L# I: y3 n: J D
$ Y- _& T8 I/ ~8 K0 V
6 G$ G. u9 Y, Q$ e) |& D# m
5 k! a+ i' M8 w# H* h+ G( D- X- U' M: q9 O
1 e: W, }7 A- G! _
& J! U$ e6 y+ p, L+ e. h 后话
! K7 g" m$ x% D
* _$ n6 \+ g( h1 m6 n# g/ c) { t" H
8 R3 u& g& l! b 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
y7 T7 ?3 M8 e3 m3 r$ Z4 x" [
; |8 V+ H0 A) N' u: M
. D0 s( T# [; E% K5 h
: q: _: t# o3 J5 E% b E2 K
5 w! M; h% A2 \7 l" g
5 J) j) g6 ?5 ^9 L
3 g+ T% ]8 u4 Z% D. t B
" W) T. u. ` }
+ s2 n) m) o) c3 Z: @ 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
4 ]& q& _7 x: r2 Y( A, {
3 ]+ o* B3 @5 z: s, Y6 w
! L* s- q0 {1 i$ O( d1 B, s; G* o
5 H: J6 A9 p" S8 D1 N R) N- M
' y t3 L, t7 l8 w- y1 M3 O; d