! K5 l; C2 {, v1 ^8 J8 {
: l0 V: d+ }6 A7 |) y; I/ `
win下搭建cs和linux类似。
* f5 F( M' E; \5 s3 {6 c+ M" l! F
$ H" T8 a. s# e. K
0 G3 J" J) U' W4 Q, C; v& }% tteamserver.bat + ip + 密码
& H2 I9 R% N& V) W/ q3 }- T/ O
: b4 p! R _: H8 a/ S& j. M, ~3 l* a
9 ^' _1 K, B1 u% E8 _' O' e
. L* S$ \3 K8 }: a5 D
: {4 Z9 h( p. Y" ]4 O5 z1 V
* u1 ]: l W6 l# i
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
; o- n! S3 ^4 u) P
$ q( B1 g3 Q7 }( K/ @- k' E
) c C+ H* _) d
, ^9 F' _- _; R" O! K+ u
J+ h9 |2 z p" a: A+ A" N: S- r# W6 b0 f, Y8 c
; G0 W( u$ Z8 W
$ k; R- U& d! X
, J5 n: Z8 w a2 D$ Q/ r 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
( ^! u" L" \# J1 V. v( l
+ w- w& P# I3 h S7 N+ }) M8 i
6 q s* n% e9 F- j @ r' L3 B
6 L4 P$ o, ~' _! |1 d8 f% D
! T* ^: s4 {2 P1 A; U
^* b/ v5 T3 M; i8 b/ P* ]
' l" P. |# `7 k) `4 _* J/ H7 ]! r
9 L. @ n! M" q; b7 F/ `# Q fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
6 L y- d9 ^# S
* A( J9 S" v& q( @6 x9 R
b- G( A( h: D! g. s" s PACS系统 $ V1 n: v! D+ w8 J* t& A. T" ?
6 H: \; }# @, \
: `. _9 \, {$ X8 J
- `+ u% c1 L6 K+ T1 t& W
/ f6 z, u! }+ c
" I7 V1 v" d2 S- M/ d3 W2 [

/ g9 Y( a+ L( Z0 h8 [5 X
0 x8 i& l" o* k
# Q, i* J- B/ o3 G& P" H, A
0 T3 M8 G+ b& [7 M
# V+ z- g( N+ d; e3 \: C5 y$ O" ] HIS系统
' M d( H5 L Y" V& q
3 O1 `4 g4 e6 O N9 ?5 u, y3 `$ `3 Z8 v0 Y* f+ Q( X
4 L5 Z! N3 x6 y9 f- }
% l" W4 ^$ d" T3 M: L$ \5 e
8 a6 a# a3 m8 n . a5 D% E+ K4 ^% O9 J: E% Q$ ?5 _
$ r; c! p3 \+ B) ~/ P* G+ h0 Q+ T9 {* L2 G, C0 {
' N/ r( t _7 ? t$ w% n! {
% ~3 @8 r* [9 `8 Y" B Q5 r ~% }0 `
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
& o1 v. {. @- J$ b8 B2 r, M6 U
/ h1 _7 D0 {8 f. |7 I
3 O! v/ j2 A* e6 X4 K
+ Q5 |! x$ L( X& m+ @. u
, U* @9 [8 R7 @+ v* G
; l2 x, j+ ~3 I( W G
8 [- g) f- ? H* K
* l7 g* \. L5 [* a, \9 R4 |4 {
后话
3 y$ Z- [2 u# X2 S. H7 h
2 |3 f" n0 L6 c. `9 a9 u# D4 w
' D1 X$ o; t+ ?0 H 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 ' w0 n9 m5 r' I0 v9 w5 Q
d0 X) v3 c; W# I! e( U- t h( B! y
! C+ b, U" |* H/ C" y+ I0 N& A
$ V- U4 Q2 |( ~% `8 k6 H9 A0 H
( ^, q5 ^0 D% v' [7 C* M& W / B3 u8 R4 P: J) o& R. z0 w5 ?0 J. \
& f/ B0 ~7 d' H! d+ N3 u$ m
; V4 a* k0 i; e- r
~ a* ?5 ^! _4 \! Y2 Q2 V 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
: p7 m r% y' |! Y3 r
6 s% T+ m4 o) v
- I. ?' e! Q* j9 B
6 ]( `( S9 I9 D
) o+ Q: l# L9 ]) a# b( ^; C