! {) a `7 V( t) m0 d
' c; j0 D1 ?* x+ q+ ^7 K8 G$ M win下搭建cs和linux类似。 / Z4 K1 N# C7 }3 Z; n. E( K* K3 |
4 b3 a, N* S% T. Z) E; |
; h" ^: T) b' \; Q. K+ N- {teamserver.bat + ip + 密码
# g1 Z% c9 d; u
1 P6 _. c, f, z% x' A
+ m/ [, L- E; }7 r" B m+ B
( H% V: g! z& D7 Y) f. y& } R; }* x
- ]! g6 ~+ {* ^" `$ v! s) _
) @3 |5 F$ X9 w' A: s fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 1 A7 P( J8 k8 _4 ] E
8 `4 F5 }9 `! ?* r, ?: _' t5 j' Z
9 W2 ?2 I) Q) C, |3 K! l6 z
" }3 u$ p* w% p1 e( s/ z; ~+ {
0 A; ^) _% i! _' Z
8 j3 F8 `! X# C9 q s
# B# L" z+ G% j5 V( S+ n
0 T; ^3 R0 ^) v4 |
& T" j' L+ W( {
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
: c# ?- I* J2 o; j* o3 V
9 }3 h' i4 N+ h6 M7 Z
, v7 m8 p G2 K& B- r2 T }# c0 @
* x9 t; b3 d* v6 X) o, v
$ P) e) f# O* r5 O, k) _
/ K, a/ a7 Z# u1 y4 g9 K2 c
: D" a, |+ `( D
4 W; Y" q8 r0 z( Q, ]4 r% M' j fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
( }" w' k: m9 d1 Q' q) H9 y \+ w3 c
A8 Y* p& r+ _7 G8 i
$ O! @( E1 h j7 h PACS系统
* E+ H1 z7 h. Y
# b2 l; P; ^, g J# y
) W8 X# F, s" m. j# {" A
; F- ]% G$ n$ L7 r; X
( ^2 S. L _# P. W; f( l- F3 B
* r6 d3 i3 |6 n# t' ^ 
* V4 [ Y3 k4 R `
; t q% u5 F; J( a4 @
4 u# F2 K3 A0 ]. L0 j; ~2 j* `
5 K9 `, u4 y" }3 y7 \3 K9 h# ~$ k
7 L3 r3 I4 \5 j# `; a: V HIS系统 7 I0 \1 m6 O, G5 G1 Z6 M% s
$ n$ B0 }4 V" B
6 O9 T# e1 m3 d1 p, |; a8 o
6 b# }, F6 }. b3 e0 T% ]
8 E6 h% a0 |9 y- N& i
8 \5 c; d e$ h. N; o 0 {9 n |% `# k3 \- P
2 g7 i8 _0 |* z- Z
/ P; Y: @& Z z9 G N7 C
' L$ }8 X# W/ Y( Z" s i
+ }2 E- L" q. D8 D6 ~
7 C+ k9 o: H) ^/ l 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 ; F: e) T( c/ J7 n8 K6 l
# l* ? n. c0 a) P- w4 p4 v6 l2 K# V o# n( @
. [8 z* ~; j7 ]5 `
+ b! ]8 y r T
; s f |1 t/ `& Q+ g
4 \5 l( b x' h/ Q7 C, N l
$ q" l* y* ?' s! \2 z: r 后话
+ c" ^& M% @7 P
* @4 M9 ^. g* a0 b$ A$ G$ {6 x* x5 _) R( ?% w7 J
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 R* M+ k+ S+ F
0 g5 ~9 l1 ~0 u7 O8 z) \1 e. ^$ e) y2 o# ?: k
( C' l- ^: i+ x& M: b6 Z
2 W: Y6 l: y3 b# d) s. x* Z0 H
$ e7 R2 [; ~$ }0 O
$ m5 I0 I& B7 J' y+ g5 B8 c( ~
) \4 b. o5 r: [2 i) F
; r m% P# @6 N: \ 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
) Y" N8 P! L7 m9 g: _
' U }4 ^- S5 P- U( L4 r, {8 g
# v5 ]# ~- B% \; f $ b! {# n) j1 i
; K! w; }, k6 O- e5 [