5 a9 I& @1 r& w3 ]1 J7 _* M4 Y8 k+ w9 t0 n2 ^) ]
win下搭建cs和linux类似。
+ B! H7 Z+ o2 V* ]; l4 f$ z
1 u% Y+ U# I& g1 W. e0 P; E/ G/ i& @; N" x! g0 a- @5 s
teamserver.bat + ip + 密码
* U6 T+ O. a" f1 {$ V1 @
/ A8 T, S& M8 I3 C% U. o: J/ |
; s7 C) z" `! P7 G0 _* [3 Y 3 H; |; K2 H0 O, F4 D
1 z( E7 B/ t& T5 F( l9 C- e5 [
) Z' o, m; U0 y4 t fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 7 I/ L' r% v1 l2 H4 J) N# ?5 V
: N8 j3 l2 u+ ^) t7 f$ e3 v
- g- @% n/ V. N7 |
( o( F/ n( j' i* K
# J. s# ^2 q% z0 w& r# }) F- z" v
. b2 ]1 ^# w1 C- N u4 p1 S3 k. d 3 @$ V5 C3 \" ?1 i1 O
4 M% K. _) D6 A# _9 F! @; g
" ?& p% ~/ |# e8 l& U$ f 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
7 D# \* }# C" o2 }; u
4 h& V& i& W: k- f- t8 Y- S
1 \7 i4 v- n0 n/ k: r; l# M' N7 n
' ]! ~+ q! U' a. \) w& d5 Q4 f1 Q# o! N A& J
3 a/ k- x, O/ _* J% k+ x- d
' ~( S' J. C8 {' ^/ L% u5 C
9 t( f, r5 @8 W1 g- Z+ V
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 1 ]5 ?, E X2 ?8 i) ]' T7 U
1 i1 a" N3 w% W8 S$ m" H q+ q
6 v: y! m: D; ]
PACS系统 ) w0 c6 Z+ f) ?- k* q: q6 W; ]1 v: r
/ u. D% Q( F) B* I% @# `
% W' K8 U8 e/ o8 c. j
/ {& J+ k" T. h" J) R% P
( Q1 l' l s0 S: ?1 [' R7 N4 B
/ U9 n; g+ e* [1 I% P( B
& g- C4 u9 c7 n/ M4 }- e% a
( M. v( x+ q j4 v
" X$ l# D( F2 z: ~
. X+ {+ |& _2 A" k% N: \$ q" O; |
" e. Y d4 M4 e; ?3 s4 a0 Q% [ HIS系统
" a5 [: O) l# G* s# h+ F
+ L9 Q' H2 K: x/ J5 q1 {* T
6 }9 ?* _, W% h0 I* p1 n: L 3 ^+ g5 F4 |+ Q n
0 _& }; k1 h6 g8 s- S% D; ^
+ Y' p4 {7 j0 V. o7 G/ o
) D" ]( v. D# O' {$ T1 y
9 k* J5 U& f7 E [" W0 r0 k e9 m
; R; Y+ d$ E W7 \9 M; j / F& [- N7 B3 k9 M& M
: j# J$ l; I3 e7 M
p q$ B; U6 p2 X0 O5 i
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 0 Y. r0 c5 E1 p9 |3 a- H
. W$ p0 c8 a, |. u# C
, i% [% J( ?0 I
4 f0 G: B4 g0 [' @
4 O9 Q2 w/ W; b( A
' e+ q7 q' [0 [* w- b. t" F, W' k
1 k6 Z* e- e8 Y! q7 R/ i& L' t3 D9 P! J! X1 b( s/ F( o
后话
& _( o/ A; a; O! Z1 U# G$ E7 y- @
4 X% @6 V. G' |, N
" _+ H& I* C% l# T Z0 h 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 7 ^( k9 ^1 ~' {' t4 r
9 `2 z/ A( e# S( e/ p: X9 J1 T
/ L" m9 z, G. ?& t2 G, Y) Z9 w % i7 h" t( u$ d7 |2 D3 ~; A
; ?. F( F+ \! r3 b0 E
, p4 \2 @" L3 t$ V T
' \* U" P& a8 t6 k4 ]
8 n0 e' b i/ ~% i2 o7 p! {7 u
2 H* v$ B; e% x$ D 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
) |0 q- E$ S% `' l& o: ^
2 G$ z2 S1 j. j, T# W
! }. p; N4 Q) ^, E n + s5 M6 ?8 q1 F# j
4 z3 J9 _9 M& \. x8 L7 u1 {