0 V/ C' |2 X7 y* q0 S! U+ Y! N) L9 [1 }3 D
win下搭建cs和linux类似。 _& y: g M* T) x" `0 q9 J
" m, E1 |. U1 D$ a' I8 N3 H+ j! ^' D3 _$ S' K" A3 {
teamserver.bat + ip + 密码
+ `4 B8 X% z, |# {( K) q9 J" f
- d% {8 _! U- o0 m
$ s! h1 y1 M8 H% a( X* N& U* k) T 4 i. C/ ~0 a+ F* w
- l2 O, q) l( T! n, a& H* t3 s
% X' D; R% c, x fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
8 h+ o0 a l) |' J( d
" e% P: U0 d/ h- `9 q8 E( r
/ F3 {0 m, A/ Y& x _ ) E0 j. Y! R8 Q( {$ e4 Q
: g; [9 D6 Z: |5 F' z
! P5 G# I9 D# @9 F' Z
3 t; s. \6 o/ B) o8 K
, {* m! c1 f; B
+ \) i& Y% l' L' s' _: g5 W# i1 d% x
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
) O) {6 S$ R, B7 i$ e, ^7 V
" [' ]; c# ?: C
f& y) U* ]3 O3 v7 I( ?3 s
0 i# | Y4 t% }8 K# @! p
) o0 J1 G2 r# v" v- p; ^ 5 d A' V2 E2 C {7 P- E0 c
7 x) [4 z# w7 P# b" N( g! @
3 r, H9 z4 p; l
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
?1 x1 W* _/ q; P; N
+ u8 V+ I; E; x9 z' f5 S
; D" [+ r. m$ E9 q% @+ p PACS系统
4 \3 G% Q. w% t: J R1 I
& r5 t: G' z8 ` r( i \, p; A
z( O; s: T3 R1 U9 Y & L% n0 f. M0 h4 J6 J5 e
5 K) F' i; X9 R: S, o$ {0 F% p& |0 a" I, _; F" o8 `( T4 y
Y: H, M- ~$ h/ i$ l7 j; f
$ I* Y8 {" N* }5 ]! C" h# p
; x" @2 X) _& `! S* C
! Z+ b$ V- `% g
% z1 w3 M9 [# |* x" L2 u1 K
HIS系统 + d8 w9 t4 j' n6 h2 ?! t
# t4 ?8 ]# E. w9 |
8 l+ v3 |( o! B* B
9 t. z Z3 ]) I8 k
. u0 \% ^6 D8 F1 m
3 }7 ]; F; I! L8 V; V
* z1 V- \ X+ j' ^2 o3 E6 S
& y6 ?$ {# n {$ `: u# j6 u5 j3 U) v
4 g1 N# W0 R4 o2 ?0 i
2 u& Z+ i- |- P) Z- w f$ V) I6 V% k' G" E/ ^! F
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
0 o( G5 R+ o+ X' J6 g
. r) r; \# _! C7 N! L. X: v
/ A3 O ?+ _" ^2 f
& `7 p1 B6 n+ p9 j2 A
& w; [! p. Z( O5 [& [) B4 Z
- @) s$ J% Z6 n9 D8 B
Z& W8 M; m$ [6 o+ W- g- B5 y: f# W
5 ^6 c0 c" v Z/ g% ? 后话 9 _8 v6 I9 r; A/ P" E
) s2 U& o. v8 n- X# L
$ ]4 |. j( n5 ?9 m, {/ e5 a& K
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 9 b) Y+ ^+ n2 i
- H# c% s3 R$ F7 c: o" o4 g' u/ X; E0 Y) l/ U- ]6 E
3 x( M9 @8 S+ `
: T* f% N$ X" D& K. h % Q! c. u3 t, X. O/ M f
0 ~; |2 U* `, l; x
4 x" o0 \, ~2 U5 t& J
9 z3 x! \# x; k. z 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
* {" Q7 V" f1 A# Z$ L+ a
* N# d- }& V9 y: x0 O
0 u0 Q# j; I# Q% o1 I- Z% w 6 _0 v! {% Q( q1 ?) p
9 P$ z, f" {1 o) O% S4 E! }$ e# H& A