z: _7 e* t; I% b
1 ^3 {) e$ |$ \7 H7 S win下搭建cs和linux类似。
( U3 j/ s9 z { q' B! G! Z' X
6 J5 X$ H u0 P* W
, l/ X1 U' m) |# W+ q0 Wteamserver.bat + ip + 密码
4 \ G3 i3 N; {% w# {( q; o
' l$ _8 q1 `: ?2 s
( N( t# G- r; E8 K
% o! W8 l% B4 E4 z: I5 `
* {; e4 @5 B6 l* C$ I6 @; T3 v3 S$ T
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 2 l" i. k! A) Y
1 A! j6 L, ~0 v$ ^
$ h3 V: a9 L! w# i* J. V) b
9 ?& P8 O4 Q3 s- w2 @
5 ]6 g% v; _3 d" u% w& `; E
: i# m" M/ O+ }* }: } r
& [" t+ m$ q- Q# q4 L' E+ K
* |* o ?* l: B" ?( v, ^
8 {+ ]; @7 l! }4 ~% h9 e
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
# x" x' T A6 U% @( @
# Y" v# k: ?' K1 [8 w
$ F! o/ A* L" D% P- U( c* {0 o
' m* ~4 n+ @. E7 J9 ?. Z0 m5 O* C) ~9 e0 @& b4 t
+ i* L* w$ N: c& f
! D- |7 `2 {# {; `% {* l; l) Q2 `# f% r" I4 i! q
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 . ~, |0 w+ e. e% l p- l/ f3 M
4 L4 ?1 U$ J0 b9 x) x) ^0 A8 n/ Y
. y2 F( x' Z/ Q) Y1 U, G* J) F& _* a' N
PACS系统
* e" W L# X* I) i* W9 A
7 g9 T0 j/ K' [5 F: X% q$ c( Z* i
2 s- L8 v+ ^/ d4 R8 K% A
6 \/ B7 Q& e6 f. b- y* C: a. s9 f1 p
' X0 l% }5 j) B9 @! Q; {; I1 h
. ~$ O: X; s I5 j' Z z 
o" {2 P1 y# f
6 R; A' X7 m8 [, d* p' k1 {
; F" R$ R& W* ?" e/ h
. ?; Q( U/ r5 J: G2 K
: L. ~2 c% r: O h# f& C/ O/ ^ HIS系统
& Y( h2 ?' f; m( \3 U1 o
$ Z# d( S8 G3 s* q1 y$ F
9 ]8 g7 e- \; G( J0 ?
, E5 {5 ~6 o3 G1 h/ I7 o2 F: _$ F
$ Y5 K' Z$ a3 H1 V; c0 H0 e; ^; J" x
* } H9 v; ~4 a1 R" ^% E/ s1 C ; x8 x9 @7 _. k: B2 I: l# P
* V' q6 ?/ e' f; H* o: k" d6 ?' R0 L: \
& N0 h$ R g0 J9 a' a' s- P: O, @
% {1 Y& k; d7 f' c
1 Y* \7 O: T. b9 V+ T9 X$ q 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 9 s* `0 V$ L* n7 x2 N- F) h- s$ S
6 B) \- ~; L/ C! i
" F6 d( A/ |5 ? V6 d" \( a/ D
3 z, g7 W" f$ w( ~) L
. `/ `6 H: M$ Y7 I( }( u+ j
) r: M% M5 f8 V, R1 d( B2 Z* {$ Z3 [1 G
3 B! H0 n! e4 |( D+ n) c
3 U$ F5 |( j% c* w6 M# \" [
后话 ' V# c: C5 w. W6 s5 K. w' U1 H
" I$ f6 a$ G) Y' w! V
& A; V- V" g( \" P+ M 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 + @4 X0 w1 d' m; P: u# b C
; }; H0 m5 Y1 Y$ R. _# l6 ]; m
# i' l* T& x6 v& e + C$ G' [& Q8 d0 ^# Q
1 {0 s6 N% b1 n# J6 ?, S
$ t" @. P! c+ \7 a
' j- R! \- t3 Y/ `: C: w; F
% x) j+ w: j* D! S$ G
3 ^5 [' D( P! L. V 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
- Z2 Z+ q) g6 J7 P. E
. X/ e" Z5 }7 r9 O: j: Y+ v
# A# Q, p7 Z+ y4 e- o/ ^4 J
; B1 }1 ]. v5 j6 ~- @* H
( X/ k8 u9 t: T6 Y6 V