# u) v7 U! q2 f+ g
7 j2 j. w1 X4 C; W3 V: l win下搭建cs和linux类似。
+ B# T+ ]7 X; \ M5 S
& |+ J% r- c5 Y
, L+ v' w- l- A kteamserver.bat + ip + 密码
1 b$ z# H+ S3 o( C2 A0 x% x
5 p* ]: T- g5 ~4 y: Q( R2 X* ?5 Y" Y
+ A5 L+ x6 q1 o2 z( i
, ]- c/ X, S6 j* D9 P) M3 N5 J/ T2 p- K3 C$ O2 M
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 6 x! k" L( |% d7 O% [
7 E* G6 e3 D6 e- {" }
& g1 ^7 W! Q5 R- i1 m2 K8 d
4 K; @" S* N+ V
/ D0 D, I! q) g' M: C$ K: {
/ m2 W9 p+ f b: R
. L' }, { s9 T4 `0 T* Q
0 R+ A& ?" j) J M
- f J! T/ _7 M$ c9 ]8 S1 _" I2 h 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
9 @; _2 \# x* ~$ W5 N$ [# v
" q$ v- y6 @ E$ s9 ^6 K* {
* R2 c5 X7 G: K
1 u& \, M. M" A6 W% s( [# ~1 t% i# k+ D$ f+ _% n% ~
- E; R& B5 l6 m X
& ~5 J' V: ]6 y- s1 Q4 j8 |4 k4 _' P% }1 X: Y+ c
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
0 y0 r/ f9 r2 O& n& b
) ~) [ j9 A+ Z @ G: Q
& m6 s$ J; p( S" _$ s. a, W
PACS系统 6 L' i7 N! d( `' }+ z0 k
$ f# f- @. l: e( @5 I1 }! ?% x. q5 J6 W, ]7 t: K/ R3 U4 ]) M
$ X- q k7 \$ @& Q
* L/ C1 z4 T/ Q, q, {! {
( `) r" l% i5 Q* K% { 
2 ^, T" ?. e/ Q& ~7 M
& ?5 v3 T* s7 s0 ^3 G3 o+ W8 p* c
5 w* G. G# u+ H; M
j0 l/ g0 |! e9 j
+ P% j6 y" b2 z" M5 E0 _; Q HIS系统
% P' Z c+ U1 h
$ w- X$ j4 X/ x( @3 s' i, R
) a1 H, K' I4 M g
. o! j7 ~$ \3 D' g7 X3 U" s" c3 m
' Y% Q! @( D% f$ e1 B0 {. ^
$ l- k- C8 o A4 C7 x, F/ K, v 8 n* A8 D2 @# k( X3 Q2 M) h8 n
c+ H/ U& l* R. z) |! m
8 ^4 z3 w: W% T) n8 d
; q( Y3 U2 n# ^* P) g1 F4 u
* Y% _6 z" H4 Y3 h. Z% ^3 D* m1 B
; |- O, g2 h6 E2 k( \ P$ v 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 7 ~* {8 X' N3 A
4 K2 X+ r5 j/ ]6 n
+ S% Q( _' j h8 F' m, @( d
: L r4 o& u* C1 P) d
6 |- e) q4 I& k, @& V2 o2 u9 m( Q* _+ V; ]
) b! r; x* O2 ?/ g
( W7 P7 L7 v) a q% B% a! x& T 后话
% f# {; f9 o6 z; I
. m+ P/ ~& K" E$ j
3 } G2 U2 ~9 ?9 h" y/ p( S/ R 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 / M* h3 W3 Q0 W" @+ y \
+ X! ?/ S3 J% a( r
( t1 R% f0 ~) S6 U* ^2 W% _) A4 l
3 N6 P& }8 x, u( M9 s+ V
/ `) X5 ~' W( e4 ]; A ( R2 x- t" ~( g3 G7 ^+ D% V
: |+ l7 h* G, [ ; C7 k' w* J* p; U
2 @5 z! z" r$ Z9 Z8 Z
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 " Q; r5 N0 r8 z" e" @/ Y. O( p
, t5 x! u$ n( e5 q' a
- ~% q4 a. N- k0 c 5 x, ~! i2 k \: e, a: y
$ p9 ~. }/ V, n e' |