: R7 [ R" r5 q3 n* B2 f
0 k: O2 e" }3 Q+ j, @9 J6 x
win下搭建cs和linux类似。
; W' `: x. B5 n0 Z1 F
4 c$ e2 L. c# C6 V7 |1 q! |) N1 Z3 X _
teamserver.bat + ip + 密码
* {7 ], s2 H# P: y F 7 \) P4 a) H' A1 I K5 T! B
: I7 d7 G: y/ o* G, U
; o3 M6 _( H! l
, {6 a% d& @8 ^" t$ T2 o% H
3 ^3 f8 @6 a+ a; v- V fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
! U8 ?9 N8 B: T/ F9 G
' B4 _& _' {" [5 O
9 `. ^$ m' u. N8 s9 U
- e% K; `1 _* ?; c0 j7 ]% j& B
( x4 [5 ~! g2 s" u- M/ W% N6 i# @: I e8 `
# v6 r* t0 |( g1 K
. z; S& J7 W2 @ x/ _
, Q- I4 I! Q, ?
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
* S& [: p+ r; j! `* q
8 ~' v% W9 N/ ?- N5 U2 w e9 I
8 M! {* _ \9 D
2 g4 `# c0 P d+ E5 t& J5 t/ b Y
- M# z; c# Q% P0 g1 U, i/ f
* r$ e5 p4 y! P* c
+ I' T0 X) F' v% ?2 T+ [+ c& |
: D% z& \" ?8 B fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 ! v1 ~) `! T% Z. z9 R8 }/ H
) ~( f8 |& j/ S! g
* k1 K( }/ ~3 m1 d6 |8 t& ] PACS系统 3 I# y6 `2 N8 S# T7 z, m% V
# Y/ R9 U2 I7 G# @9 F( s1 {4 O8 N5 \. p" O* I
- }3 b9 M0 P6 D2 j* z' p
0 s* W0 T2 g/ n- x
- Z+ p B1 i$ K- a# v 
; @5 S0 Q/ D6 C1 @& Y% Z s; l% c1 c2 C
* F0 M# \7 `2 c$ g4 A
( D- @; A* W' ?# E6 U% E% j6 `( r
0 X3 z! K+ z; C% ?
' _8 C6 h k$ G7 b HIS系统 9 i" W! k, n3 j" U+ k% Y3 s3 I) t
% n+ C3 G4 I4 J, k- O
. W7 ]9 f! E' K
5 d7 \- G/ b9 [5 p
5 \6 e) V! j6 N) ]2 k# q! b- ~6 I V6 J8 V6 y, u, x0 ^
$ n$ |' U; V9 q2 U
9 I! t& g$ A' G
! T, n* _. D3 t% w7 a( t( B
) U3 a$ {" `3 x% [7 Z5 b
0 O5 Z0 ^+ R8 m: [- O) [9 s
' p0 t g7 B9 [) ]6 c' W 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 & W" S) e9 A2 a( L% G4 R' X
5 ^' x2 x6 c: ], w1 y
* O V/ K, S0 V4 F
% e: ?3 I' g8 |# b, X V5 g- S
. r D1 ^( a' d. g+ F
& {; `& g8 }. i8 f. C' q5 z
2 b8 q" l( K e
: _* E, h4 s( Q0 g6 | 后话
! f0 ~2 Z0 U' @* r& v4 u
0 C7 l! F2 q- W* A
0 K4 k6 J) }; y# v/ k8 I& B/ ~ 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 0 `& Q; F. T( a F' P
$ s1 }0 d7 t5 {# D3 }2 A
2 e) I% f8 {: y! ]( A( v
6 }& C: n8 h4 q/ b# V
* l3 ^ v6 D( I. u
5 H, T+ `' d5 y
: u; Z3 L! ^% E 3 r: J. M j) [
2 r' Q S' h1 w: z& T& M9 o# ?
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
( q3 \7 A; ?" e6 L( p9 E6 z
5 b* ~" z6 D; J& D8 M" s7 h/ c
! |& y0 j) H9 d; W- q4 ~; x
0 O4 m, X5 R, |- U" _4 l1 U
5 K- j! O2 V; h" c# |" A