& d/ n' d: ], ?: _- }" ?9 [$ l8 s3 Q" z! }9 n! E
win下搭建cs和linux类似。 + A, E5 ]0 |6 N9 w) H# f8 x8 h
3 }0 k5 W2 A) ?9 L
2 M. u8 \8 c1 D5 E% ]/ qteamserver.bat + ip + 密码
& c+ q. s& Q% ?5 N& r , c2 O# E6 A, `5 t: Q( M a" Z a
+ n* N* m; C0 I6 x
! s% x0 L; P$ z1 J# T" z4 {
) l3 W3 i' D$ {# t; {3 C
. j0 _. |& L' d' f fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
4 _$ L6 D* }' s- D
1 Y- E' e9 @8 l/ u9 C. r
+ }1 c- N& G8 ]% ?
* W z8 F4 N3 E. }' w
6 E2 I, \2 ?( q4 G
- h# H A( q' w$ H+ _
4 T3 o, L" m$ |% C; O$ J
& p1 R4 ?4 N$ w1 N4 y6 x4 Y7 l9 N4 ]3 `; m. i8 ^
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
" ]5 |& k* {/ C: w( }# q0 L- t. |5 X
0 a( v1 t7 G9 g6 }1 S4 H9 v5 o) I3 ?! J# S+ z) u
7 }/ N3 ? C% ?* i+ T) q# t9 ^
/ f3 y. z0 W, n
3 W* u* L; ~* W5 O# p m
, i8 e3 I) R( c' u. g7 I5 u8 }3 E: |/ f2 \3 e
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 , R% q1 o7 \8 h" ?+ E' f
/ ] ]: y8 q3 a/ p" R
; l, J& d! Q! X4 @9 E/ ^4 o PACS系统 1 R! x* v& P4 Y4 ^
" E0 {5 k4 {3 d' Z1 {* B8 l5 o
/ k: X r5 [! F2 R0 u
6 O' }& G c6 ?
: { U( Q$ P! F& ~
/ z/ n _1 S7 d6 Z! U/ D 
! c+ Q6 P( K& `2 V* e; N
3 a2 S3 _+ F4 [' K; o4 I& g" o+ E
3 I6 A1 V0 \ q" a ~
; P7 L( K" r4 A. s# B4 y
) f* V& O5 F( |0 S) d
HIS系统 9 B, m# i, [* i$ A# H; l: a8 C
) S; O5 N. z4 V$ }7 ?: Q! o" [0 O
: D/ ~9 E' I: V$ F) [# h# r: B
3 O) }5 n4 ^, N( I1 C; S, f- N$ V
& p; [, t% K; M
d* q/ p& }: M& }2 g: Z : o# }1 e g4 o: m
; Y% Q$ N: R0 W8 B b0 N2 M& G
* h7 z% n- A- {" k
. C/ w- p8 t2 S
. D/ M \( w8 L2 K
( V' g( n) y& v& Z1 ` 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
/ K2 b" _7 e8 u/ _; R
/ b5 [) T( p' Y* [5 y: Y9 l
# p6 K7 B! F8 P5 Q! t
: E( y: S. m v, I: Y
4 f1 W2 @3 n* H: v9 i) a5 A
/ t, G6 {- k# ?( |
* P6 L2 P) s: b( `) E
) a+ `+ W; [! V9 Z# y/ x
后话 T% S, K, N0 A/ d& u8 i
, n/ Q/ v- c: T
3 b5 B) d4 K" m! w& H+ a9 x* {; N 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 9 I5 d" v7 c% o9 N' e: ^. Y
9 a, z9 B3 ?6 P3 B* {- c
: |$ a" u$ ~! Z l- K
& M; d3 F9 V. u) v, \& b: M" \+ ]8 A
) X! g! P( u* C; C
8 X6 i, R2 l0 P8 o) w% C* |
* S: \) B3 S* _1 L$ X3 w
- r6 Z1 e% B8 u* K8 h0 y
0 v K3 P3 j' F( y 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 8 Q$ ^: ]6 g6 h' P$ i% s; V
$ H/ S" A4 A7 ?6 H
- M ^. v: x2 a2 ?1 x8 ?
% T0 \9 V. |: H2 t4 d3 t
, k- o7 t6 ]) k( t. h7 E