5 J- E y4 E; Y3 W( D2 {, J F; W& X9 T( u. }2 A) `
win下搭建cs和linux类似。
+ h+ M; X& v! W3 m+ m* l! ? h* ^
+ `" h& m$ a/ S7 m
5 f1 E5 {1 i/ G$ y
teamserver.bat + ip + 密码
% r+ c g0 p: _0 x: |6 T7 Y* k
4 S! i" }' r5 T' k& Y9 z3 u3 Z1 l0 c6 o8 x; H
8 |' T( j9 @: h) A& o1 X: s$ Q
) \5 v8 K& Q6 ?& h5 s5 {, P# a- H
% ^0 ~1 A0 U7 P fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
% A j6 p1 \: X1 d
1 D' W* t8 Y( H* N4 q* {+ h" [( C
* L- ?; I% e$ @5 `9 S2 w
; m: |* ^; z+ R
/ ?6 R0 f8 c1 C+ J$ y5 w
! @ W! \* a# w" U/ F1 c T( w
: Z- V H; J9 u/ z# ]
7 ~9 _' C l1 U
+ ?8 W9 Y0 q& ]/ t) ^" z* O$ {$ I 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
6 b- `0 T2 U9 {* X5 L1 d* H3 J
3 k+ ~3 n, x4 j8 ?
0 X) p# C) M# y, N- A5 b3 E( t' y% D
$ B- V0 L& D6 Y5 }5 a% _" _' q6 [- b8 G2 @4 m g! x
1 S3 B/ I- ~7 Z
v% w7 T4 k3 |6 Q% _: P. ~, Y" H1 m, V1 z
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
5 S+ q7 s; a# h' p3 b k
$ ?2 a, [& f# Y7 c/ P
1 U! z' g A( E' i& X* H, E' f
PACS系统 , s, s; C9 j: \: }4 i1 h% Z8 r
% L5 U2 ~0 W4 J" z0 F$ K9 D: f
) [' b" z/ t- G7 ] g9 ^) U
- v+ a% E4 O, L N* h8 S
1 J, }+ F/ M( N$ W4 V9 ?
4 V9 z& Q. _+ C& M }; E
) G1 E1 i6 R7 I7 Z
9 k; V. M ~' T6 I 6 p! y. e4 y7 ?/ p; g
/ e l/ X- N7 O* f9 e! R' n ^) C l# E, m$ F0 O* u
HIS系统 ! y& S( k0 ]* o
) Q6 b3 T" s8 A* O$ e" H" z% |' v3 ]+ D/ x3 C# H
1 q* }) x5 f: U0 b7 D9 q6 @
`, [# x3 u8 K* _; `
: Y; i5 J0 S. u) e+ r " h' f- m7 u% |# h; Q% m% j; h
6 ^0 c; V; ~5 D
3 h. s, }$ o1 [5 i , S- f H: k! R% z, ?0 c" U: ]6 X
1 `: v( i. F6 w0 `8 Y0 I
- i, I2 k( X# r3 G2 |" ^3 r
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
; L5 F% E o+ L
7 C- J, q3 G: W* k
$ R1 @" H% I1 e$ m1 |
2 [5 z# J: [$ P" B
( H9 _, x7 b* ?7 s% ~
8 |+ d4 Q/ Y$ G
% n v5 i9 J2 l7 `
# v; r2 M' z4 u5 ?
后话 / M( Y1 o7 g! E) D/ v
6 J3 ?$ _& m6 l7 k
4 _% V- R2 S) \9 Q 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 : Q1 w; y0 g2 i! |4 a! U
5 k' S- \1 }" e# A; R$ O( {
: L i' |8 N* s5 d7 N' z & N! Y. {( V- t! h7 G; Y
2 r$ {( t% ]! L) D i
0 Y/ D9 A3 ?: |
) R% f8 n8 |. D$ c% l8 T - r& c/ `6 ]1 i; ?7 [ v9 ^- m# o
) s6 ?' o! j0 o6 f {7 s
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
' U8 k0 ~, {3 R8 d L5 O1 I9 v! }
2 S) }& G: g( T3 `9 O/ ~- y+ k& D8 g/ W) c0 v# S/ `, C- B
* T1 B* Y) M1 a
- a8 u f$ A# S& t$ B2 F6 w5 G