7 N& W. f2 Q( Q0 k+ Q" y/ J4 D/ e ?& S' b( ~
win下搭建cs和linux类似。 ) c- C$ W! i) o, m: X. M
) M3 X+ J8 X% u& W f
, q; p' n! R; z9 bteamserver.bat + ip + 密码
- E% x. P) b0 [0 K# }
3 ^ K7 m7 C8 J8 K, p1 B& R7 [8 B6 W" v! A' E
5 M! b* \) ^9 h3 O# X3 K1 v$ c8 S
Q- Y; u5 y; c/ @
+ E; f: D) ^+ Q
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
/ z, f+ |& v. `) b; o9 @( s7 u
2 p! b" u/ C6 r' j3 h
/ R1 r. u8 Z4 C" f6 [, u8 W6 V1 M 4 k! l: Y* L2 b* p5 {6 F: x( Y! D
0 s' f3 Q% Y: J1 k) D2 O% t( G! e0 D/ g0 ~1 K) d8 z
6 \' B' I! `, m
. W7 y" I' B( K3 ^5 U E0 s) M r- o% H% h$ T! B$ f3 `
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
+ [' x, H2 j, ^$ M! P% Y V0 ^2 {
# f& K' k. _# n6 A
# T9 e; V' i/ K6 W
, @- u: E' g8 W: ^
7 }- S: {4 f6 R: G+ R% G( Y
9 g$ W) X: F; ~- U
9 M6 [/ o1 d8 `- Q
9 y. M2 t/ K J5 V9 R7 N fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
3 {* e, c& p/ a; @3 d
' G Q f# g' ^; F
3 k/ {# n7 o. V# A& {1 v PACS系统
# j# D) t) h, v* `% n4 Y$ x1 W3 J
3 u7 }5 Y( ~. C8 g1 i0 H
. }) p( @* P' ]4 x 6 E$ n* D' Z4 a3 r0 f
1 b+ H0 W/ f( m9 d! Y! n* P r
: n4 u9 A! |5 _ X0 {, O: T2 q
+ t0 J+ ?" t% q
6 M- I+ s8 J$ h" c
6 P& A; T+ X) i9 W; I
$ J& s0 F9 P& e7 X5 S( d4 _, \( S, |( {/ d3 T
HIS系统
% l/ Z$ @- Z8 s1 O' @9 M+ v# {
5 @. X/ s3 Q0 }. A2 a
3 w7 q: J T5 E8 g% _
' N0 Q( _3 R+ y! a' v$ }
4 W- I M& K7 z) d
9 v' q3 S; d$ ?0 k * a, r/ O& ^( a7 D- r
/ Z) B: Q# |$ J( |+ W* W; s7 ]
9 e6 g I0 H+ o: i* S; w! _
1 u) f" R' P, T* A8 d1 T( W- L
& J# C3 F% b" Z( a' H4 n
2 z* R- P( q3 b; H
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
, V$ d. J3 @, m- ]# a% Z
/ n" H7 G) Z* f9 i; i M
& J6 D5 u/ y; h& I
2 K* q$ s# w1 k( Y t0 T1 ?
4 | r9 a5 G3 H: U
2 i/ k: v5 W. A1 Q) ^
2 P8 k6 x' _' A' r, v
! @2 x2 | E. k0 S/ J
后话
; G8 B4 S2 J/ o6 l
9 m, s$ [9 U. q8 O3 g7 x
7 {: v, `4 J$ Y) D
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 4 s2 t% N1 K! i7 o
7 {7 P; s! E9 o; M* V. h
0 D5 b9 ]0 e2 C3 A O, \; W( N( }' @
& {* \! j2 l; R# N+ Z' E
8 q( Q, a. L6 `5 G* R" [
& M' Z/ ]1 F* k
2 N; ~6 i. x/ }- u& U }/ I& _/ ` ]6 u6 f( s, v) Q
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
9 j3 |8 |8 Z n$ f! Y z
k t! w3 B7 L9 _
! J o: I& Y+ T* `
9 I# \# o# w! P
! [' ^! F) S( T* d+ G9 t( D