1 s6 Z- M4 \) p8 H8 F8 o' X2 C5 F& d3 X* M/ Q9 b
win下搭建cs和linux类似。
z. \5 J" `5 Q/ ~' \
$ a% F1 Z6 E8 m% X
6 W, S, Z5 `0 l2 q1 w, _& g: N0 F5 Nteamserver.bat + ip + 密码
3 V1 s. C O; i' m
% }" F3 A$ H8 M" v0 h3 S$ C. z8 c/ R: q) s
+ W6 d3 F+ D! q
7 @1 d* S6 {2 @2 I
8 d/ P4 n1 j' N5 Y$ [ A fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) , c) p& j# P8 K" W+ `& _* {
& Q. _4 m/ p3 ?( t/ m0 T0 Q. A4 {7 X2 @# I, Q
. n$ P" [0 K/ R- G/ p. @9 Q |' `
: r5 q* h U t/ Q
& c" q p3 U7 @* L3 i1 m9 g* p( Y$ w 4 }# c" F) w A& _; L
- H6 @) T f) {* w7 z- Q* F# e$ F+ w
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
1 @+ @% ~# _* ~5 e6 F0 K+ P3 s& s: ]
. L7 g6 }+ [, g! }( Q7 D* i, V' p2 K c' Y6 K
1 s H" P7 Q0 s( }
5 A( O1 t7 k/ q4 I + }4 A, f; O" J
6 @1 X* _4 z6 i
' |( D, m) k7 p8 F5 v fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
" z4 h8 S4 J; r0 S$ x
3 l `6 n5 ~ c1 X+ D
* P4 c; T' U1 @. i6 W* b. C2 W0 y PACS系统
% B4 }" j5 O7 F+ _9 R% {* {
7 Z5 t" q; l0 z6 _
9 l9 ^" X J$ c1 `; J
4 `2 h" z# D3 I+ K
6 C, h; K0 E5 h [
1 d0 X: ?/ q' l7 [
& {& |! ^5 Y: q
2 ~& o3 H0 a$ F, p, I, N+ K
Y* Z3 `2 v( ~: Y" ?. R
1 n* x2 a2 m' l) }! h
8 e f4 K4 S' l; b
HIS系统
4 j8 l( v- o6 B/ Y6 P9 @ K8 h
6 R$ M7 |# t( k! A
5 L$ g+ f3 s: Q `* r6 e3 l
3 A- n' Q. `$ c* q
3 a3 O9 B$ k0 z6 L V
. c3 w# ]! |( a' `4 ]6 n, \
. g6 p6 i$ p2 J# x/ ~) ]
% U# ?$ H) B5 w2 K- r$ z3 X
& D C: A( h% C$ ^! [; a 0 s) C% w3 k. r% `1 | m( S* Q
/ O9 B5 X6 v Y x/ Q6 P7 O: @. m, v/ a0 W, ]
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 * x6 J+ V& q; N
) F9 M% T8 S1 x% F6 j
+ Q8 K w# V2 z/ A0 y
7 Y' Y, J" R" B5 m( `$ t- E
+ V2 @" s% l" a
; s8 p0 S! S2 G( Y, _1 [
2 x% N' `2 v% M' M1 Q3 M2 O: M' D, ~& T# q
后话 ; i0 [" w/ Q) T
1 e' ~: P$ F# j; n# M8 Q1 U) T6 U$ u2 r
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
: j( \1 v. t1 k3 `$ ?. \
1 h. T0 i( V4 R2 y0 }3 q2 `; [/ M& j" U* h D9 V7 X; H
8 {0 g4 g& P* F# Q9 K( i
. P/ |+ X! d p% |5 G$ \
. I% _9 N& i# o% O
" c/ {/ T- y0 l4 a& O# U
: F1 g2 d2 w9 G% g5 u) ^/ G3 q- S0 x" \: x7 E& t
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
& q$ q1 y( k+ X
b7 d3 n x( V9 W9 ~& i
5 M' q1 N1 u. p8 v( X M9 o: k
/ J3 a8 {% r/ Z/ Q" Y3 Q
& O) o, k# O- w; X; H3 e