& l; H, w2 R9 ^, P4 ~, K" w
# {. N% q1 L( Z$ Z, h win下搭建cs和linux类似。 + u6 v a; I, ]* @3 w, L7 b
" f2 Y3 l* i) d8 r
) P4 P3 d: m' B: g+ [" s2 tteamserver.bat + ip + 密码
, g/ R* Q& G6 P) f H1 f: i6 a
% p9 ~7 S) T. L7 R$ w1 r- P
. \5 U* Q, }7 ?) M' }
2 c# l# S1 p8 _# i, V
" P* H$ W& [6 s# R( F/ T5 _ `5 V
: l9 w) _3 U9 R8 @1 p fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 0 T" [6 Z$ n: L
0 X! X7 q( K+ ]4 R e- R( y
9 } ?5 M6 }+ l- t" q
- F/ k1 Y9 w# D$ H! e8 q3 Z5 J* u
6 m1 I! Z/ Q( X
" H- }; e. [7 a
2 N' r% V; z9 F5 n, ^, V/ F
$ |7 P/ r3 t2 {- ~7 Q }1 c R
% k- u2 h5 r; b5 w 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
' t& |7 d* @: A/ {4 v4 G. E3 R% R% K
- a$ A9 q- j$ m: D6 q4 O) v5 p, {3 `9 d0 i* ~
# C- k4 e G4 u6 G5 o
5 u. X* U" y( f( h
' m# q+ X" b- U0 e/ K
. }8 F% q/ k' J$ `0 K' l
# @5 n# l+ Q& n$ s4 w fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 7 }" g7 V& R& @
) A" z' x/ U, s z# b0 R+ `' L
% l3 }/ |. C, S- l8 j PACS系统
+ l5 q- ]- f4 U/ P9 p
& c1 a1 x' r( a# e4 P: e
. }+ M" ~# N- O
3 R {9 r6 P0 G. \3 s
' K1 u# S, x& |" T1 g) y
' x M2 y1 E! n9 R

& j, h- Z, h3 l& u; K
! D& N% g2 ] Q; N ( a& Y6 L% B1 Y
9 s8 n5 ^' W, T% u- j6 S* z
! m* [" C/ F" l, t
HIS系统
0 I2 }" \0 I/ C
5 ]! g( h" i3 e: `/ \
! y* I; [0 s* K/ s
' P/ |' V; M% C( e+ U1 m: T, K
1 N4 w5 ~/ W4 _$ L5 g' B& G
* ?3 N: F0 {% D; a2 w
, _0 O# R( L- G, s0 _
: A$ M `% K* D& A
' a" b$ u, g: `; v4 \! W% h: U
% }" U Y- [& G
% o( y2 A" \1 [% S4 M5 v# g3 b% A# f0 O! ]# _
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
; D1 i' B# k b7 r
2 d1 B$ k4 c, X! G0 o" n
* ]# m, A/ |* ~. ~, c/ }
6 W0 o+ o. t6 k u6 Y
4 P- O$ p* x4 y' P9 P
2 a. m1 X. L# I+ ^- j% t1 ?
9 I8 F! }8 d! [: }. n$ L6 |
: C% d% Z- ^/ a2 t$ k
后话
1 k6 i7 Z' G& x; D8 S* J# O- x
N5 ?/ z) O9 W) o& Q; @
6 C2 t7 q. e, [# V% S 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
$ w3 b0 F- x6 o4 x7 [
+ C n9 q3 ]2 Z0 {4 j! `4 k
E9 \7 z, K4 ^4 h# t
% O" x+ h$ {3 ~. }- x- ~0 l U
2 _) @1 W2 ]7 K/ ^! C 1 K& H3 D! ~+ ~7 c
7 M5 l. p$ {! {
( R* T8 z" V4 G+ _1 S& o9 l+ K0 i( v/ N
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 % ~7 D; X7 i6 L
' G2 q0 m# `7 k( D4 Y
4 r9 m& ]1 b8 d- w1 y1 H! |; p7 c # a0 P9 c$ t, t
9 g9 Y" R z4 T# j" z" [5 w