1 k2 _4 \5 T1 I0 g( q: C' I [' z+ H( @9 N/ r* J$ }
win下搭建cs和linux类似。
$ x3 c' s6 A' W1 H* N# i
1 C0 A3 m7 u9 ?+ D7 K9 i; R6 I+ Y' F6 ]2 L7 L
teamserver.bat + ip + 密码
, S/ r( s- }$ j* |
: V- U! t; n( j. _( ^0 S6 k) N: g9 L6 n
* s: A1 v# U( C) I" O* {
3 H7 X$ ]9 M; @( F7 e" S
% R+ m8 U9 Q. A; g
/ U- x G @7 ]7 d6 N fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
" P+ M6 u) S$ F3 Y$ c; j H o
: s: y4 H. g$ ^4 B$ ?/ K
* D& v, w/ f, Z$ [+ P0 |! G; {
# U4 t( t! c: D+ }/ T
! D5 P4 C6 \ S7 h/ G6 q9 j" W) g! j; n
- l2 e9 n! x. W9 y4 j
' f- X t8 Z9 |4 D4 W: n# X( P o: M& { T0 V; q
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
) L1 K8 d9 b+ M, H
0 s2 N* |, S" G
, c D& q8 S+ O9 Z1 v. a
1 j9 _- D: _4 s& l2 B2 L* N
% B& P9 ?, ^8 P: M, y
3 o: A) y" I7 e) T4 t
/ U3 W! ^- j/ {" Y+ U' W# _
O( t% G3 b1 S8 g
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
0 Y) I! f" {" M4 a6 T6 V# u
6 h+ Q! n8 V* @; W: @$ e: |! E+ j, b
PACS系统
& a) |; y- U2 k! E7 m* l1 O; o7 k
) ~. r( S$ ^1 C' N) a% O; }
( Q7 `; X( s8 N0 N# E* Y8 S
3 j! R% b" G2 [: W. h, t
( m: a( P9 A& u% n
[0 Y j/ x& X) p9 ?; T

: P _& k/ G2 `1 B( ~/ V, k
E* H/ q. l) L# q8 H. I 1 [' g/ a6 P& X" t. d# L
: j9 C& m! U+ k! ?3 Y; M" h) \+ i; l. q1 K9 x, D" O# ]
HIS系统 9 q3 k/ ^9 u# e: w" v$ Z
5 K* J, v* R0 y/ U' G- F V1 Z
5 b' t" W0 Q) R- c
8 [; R% i8 t( T4 h
, t; }! M* T: R: D( J1 x$ t8 }
. q$ }3 u4 N+ i' s9 f5 |" ^ ( g Q( [6 P8 K$ j9 R/ _
5 L8 t* \8 t1 _" @) E. ?8 n3 z) j' y* M$ b
: _! |- W4 _/ c
7 H8 @( \! H* A$ E5 z$ j9 T
+ L0 H% p/ G# i' x7 ?; U* d 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 # Z1 g3 u' w( \9 {3 {
% }& @" [1 P7 e' L7 } D. T7 g6 I' G
/ J, [/ q* t) v$ p* `
; v8 i) T# N& i0 d7 A3 |1 a* M
- s& e1 {9 \4 E* {6 ^. n: ]2 z4 O
& [- i8 ]: |6 _, _1 V& _# m* S8 E' X, H. [6 |* J
后话
$ ^. O! F1 q' Z/ Q- b8 Z
# W# T# h) C/ Z( Z
% C) i7 N$ U* q+ e$ T- I 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 2 I4 z: G* ]" }6 e5 k
7 X# q. y" U7 ^7 z
! R8 d, `- U, b& g; u" i% P7 q6 k
# |6 e$ O. a8 U7 A N3 H' a X; Q
$ E7 i5 a8 s k" {( V
q: O7 x. I( l5 S0 V+ Y
2 ]) C% K9 b7 M2 m9 V' @ / c: J6 X" \. H* Z. b* X$ B
3 O- h: ]; T* P! Z% m- D 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
+ b1 t5 u1 K0 o
7 i+ d+ p/ l4 q) _$ k' e; E2 T/ l
& }+ w% D* m0 x+ m2 r- ] . X$ l' F) q3 O& U
" S2 l$ _7 j9 f/ o9 c