& }; d/ \# b; @+ x, r8 s( m
3 z/ P% ?7 P( f* S6 s% q7 R win下搭建cs和linux类似。
1 S. W7 b `1 M( s; [' ~
; N2 \# n1 `( O) R/ Y- {, k+ |3 F- K% T" A6 b b
teamserver.bat + ip + 密码
. |( H d, N1 T9 Q
* j4 ?/ ~% e R! g4 A
# M* V; E0 p1 \! b# D1 N
7 |$ f9 c! Z# N2 k5 \
- C8 r5 d- h) [' \
$ G0 e$ x2 G5 }# _3 p
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
/ y2 R% z* X$ z1 x+ |1 q
, B) S( }! o7 U2 Z! W! G/ r
* Q0 i5 P& r, S; Y4 ^6 C: A
/ l4 L. g4 J7 P, b/ M" y A3 O
, H# C: X! O* T) h* G: b
. J6 A2 R( _0 K. n/ o7 w( Z7 A
! L. h6 \: p: A* V% \
' r u7 F! n0 e/ J* L
' P; F9 g" P9 D+ [
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
& s5 i4 p/ ?" N: A# z
$ O! c/ f( c0 h4 _4 }- b
% d7 N. A. a6 i
& l6 x1 l% M p9 l8 M, l% `6 k
& i) w6 ]4 ^) m6 O. }
9 V( o/ G: E8 g
- y4 g# J& o6 M% T
! G) Y2 k7 J/ `+ Y$ O- |; Z& r4 b
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
. h; P$ Q$ v. G+ R: [
, @1 G6 a( L2 R1 L. Y. {- o4 {+ N( I4 E6 h0 v1 O0 H
PACS系统 - M4 D5 r9 u; E" N% r) v1 P( x
& a+ X4 M# C5 O+ R% |8 i; C k
; G6 e/ H1 k( d) A) ^
! {# O: A8 q& x2 B" s
: x2 R% b( r0 ? G& w8 z d- J& r, U n$ d4 G+ b/ W/ x! j+ ^/ t Y9 j

, Q; |+ A8 H' S. ]' ]6 P4 J* C
' H" B' K3 J4 q" n1 L / C9 b; ?/ H" \$ `4 t
6 f4 }; g' {% D7 K& p8 a6 y. H7 @7 C
HIS系统 + L- A2 j" j: e" h. [$ t
6 n. f* ]' I% w* e* i4 w( v4 W
, I4 `1 r* P3 i4 G8 f
$ ^! E+ d7 s1 v- o- K* B$ S
7 B( }5 Y$ Y: M0 v6 H
8 C0 o5 H/ }# c! x9 y c 7 U( b/ M# k& o2 y, ^
9 B; a/ K+ E6 o; F" _* a+ Q. B! s% a) M; u3 [
6 f1 m: d/ S& g4 n; C: m) n4 P8 O
; k' j$ ?3 f* O3 y" l4 e: j
1 U0 _" V# |! ^' D! { 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
% k; @$ Z# j1 w4 }
5 C* n% q6 S/ K- {* Z* @) q) q' k8 L9 W" Y
$ z; w- {$ N$ w& j
; F0 A) }1 w! [) |" F! ^3 \/ U
" ]7 h( f) \0 y
; |( J" e& w; `+ ]- w4 |! T5 y
% @% x( x; ~0 u) t 后话 % q" y7 ?; f: R
6 l) H. B3 t. a: o4 M3 u2 F1 L
; ~5 `' U0 I- [/ ^; C4 L; @
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 1 H7 n0 @ t+ ]1 f
5 C8 E5 s9 B ^! g1 {4 v5 O8 k! f' `) y `* W; z, K1 ]
* S4 T" n! K9 D+ a! W2 @6 @
7 H% c& r0 ^# Z& Q. C% u 1 L, n" z8 |& I6 H! J
# g; U! R2 S/ Q4 g
9 V7 Z' m: _& I# E6 _
/ N I6 w5 a6 x/ H# j 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
$ \# a: z: q. L8 w0 j' p- X
6 T" K/ E$ k+ Z4 t) U
& {% I8 R& Q+ l
! v! I; m* s8 W# p ]
' z ?/ W9 W7 E! F