6 _% [" p o# u* i
4 y; h: V! ~$ C( p
win下搭建cs和linux类似。
; i4 J+ n8 ?1 A1 L4 I* `' E6 r
% E/ j8 j+ I4 x, c: p( ^' s1 _
6 E8 D8 S) [0 u4 J( gteamserver.bat + ip + 密码
2 M$ K1 E1 ^* {. _/ w- P* X
3 C' r( Q }8 X# t. Y
* q* E, a2 X- b0 L/ q% I4 l
/ e# K7 d6 y: t1 ~3 G8 H4 N& F
3 e. z# a. n6 a0 _4 h) F; g
2 L% P$ l2 m. H4 W1 j% c
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
# R! j- z, y) R: { b, [, e
# P0 ^8 P& E y( E
3 H5 s- ?) X& S9 E , U8 }7 m9 m6 X: s$ |2 c
3 q/ S' D3 z+ _7 W h
2 H, S+ B2 ~" ~' u
6 l1 Q7 M5 w G) z. B1 }0 ?
! D. M$ b+ Y) B+ L& `7 _/ U& {3 v5 @1 C; Z
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
7 v1 q+ O/ p O% t5 g- c
2 E* g V5 _; ?# B) G- ^( v4 o
; Q8 ^' }5 J" y5 ^$ I$ g
: t% |7 B4 S J3 b9 L
+ j& S" P3 @4 f- N% G
7 G2 a0 R& a. \$ T h
# k6 K7 N" O, N4 q
8 _* {: B$ Q; ^% p% h0 A fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
+ k, q# K% k' E; W
1 x1 [1 }; D' w3 t6 x# x" f% r" i
; o( K! P3 Q6 ~. e
PACS系统
- N3 a4 `0 w% U/ j% s
" Q( E, r9 d( S9 b/ E& O; b0 c6 _7 N- d( K0 v
; T0 D3 N( H2 u2 c, c
7 w% D3 K6 m5 Q! H4 y3 j
* @+ P$ j# \, ?
- S1 H( p' O8 x" A6 x
% s* d/ T- d5 u+ ]$ Q, T! V
0 Z$ d4 p9 F3 g
, e" ?- O" w8 {& D" m$ j* b0 _! j* L. a; Z+ f% F" e0 v
HIS系统
" k2 F) |# I; O6 Z# R
- M1 I4 F; s. ?& e' m
) { }( Q3 T: d2 W+ C
/ e l- \3 Q- w# T8 G
+ a2 E# ^: \5 d& ~ P) R( B* a9 D8 p, \. E7 M
2 r' a# C6 \2 }- M0 \, F$ b5 w
0 T3 h4 c6 d$ j/ p# ~6 y
0 r* f- G% [4 y1 X. v
: @3 j! p3 B' Z- V
' k! l/ I9 l. ~% q
( q+ {# z; |. m8 D1 n/ ` 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
3 c% q# ^0 a" ^# F: ^! f' I/ Y
! E# o& n$ Y1 q+ r; \
; k4 i- p. R! \. A
6 }; H+ K$ p. [ z3 J/ i
3 G* h* d+ n {, P* d* X$ g/ B* B/ W+ h, [
2 I1 e- H6 n' R: t: T a& F; F' V* F
后话
. \; C. n+ i" `
2 w" h0 V- k' f; ?# o2 d
5 V3 u) V$ m- x8 V# n 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
8 J* U- U% Z3 O- c/ _ |
0 t% W X! C% _1 k- D1 h8 B+ s, m; e5 H, {
/ r0 i8 p7 `- A2 k5 _: D! h
3 ~7 Z6 g4 K0 l3 ^8 N* x. I6 A
4 a/ D( g8 B, h& U' H- k& q& H
/ u8 Y* C- ^' d
) S4 L/ Y9 T& e6 f+ r* a6 O1 [) A( @# y' X/ G
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 " y p$ \- q ]2 p* I b. _
: Z) h$ `+ u" A* e. R% \
5 R$ `3 _# O( t+ N+ o" i* A& m
^ D+ u, U" b, D6 Q
2 H: J" X& o% Q