" B. m! B8 i7 d5 C: x# Q: Z4 U
! c# x( i( N. u) {/ e" ^- u8 i0 z win下搭建cs和linux类似。 ( H* B W0 e# ]+ a% u$ h
6 X) O& I( E. t5 S, y! @* E: d
teamserver.bat + ip + 密码
1 s6 D% H; [) o4 R6 W( `% V {
5 X2 S5 N3 o1 S3 h3 {7 x% K: l p/ V! G! c
2 |; Z q/ [2 Z7 ^) ~
: c) ~$ c* [& C9 N" o$ Q/ E& ^
2 v1 q F, M- Z" ]7 x1 w% a& Q
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 2 Y" W3 T0 k" ~+ p: F) H4 J
. Y- b, U2 v" Y4 i3 L3 ^. z' z1 }. I* `* V" Z6 t& x
) N. I J! l9 u: B+ t+ W: R- |: S
, F) S& U6 a3 z+ F E4 k1 f
4 m3 m& _7 b( \4 ? x
) I1 f0 Y# q% n/ x# k) U
% a9 h/ k u3 `, h- V) V1 h/ B
: V; p' c. C+ o: g7 m' U5 Q P, \
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
! c: z2 O& ^# [4 I7 S
; ^& z- x" d/ U/ [
+ }* I. J" K( K7 s% M1 r7 Y6 B
" V1 B- Q; I7 R- q8 g! S, u
/ W5 T9 z" f& |2 {2 v9 a- m
3 f' L( @6 Z& j. `2 K* h% E m
1 R# a! `$ k; C8 p( C6 f4 L
3 i H4 J$ N7 _1 S. }( ^ fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
0 _ @5 l r- A4 u! L. [4 F2 Z/ }
, {1 Y! p. h9 l0 A/ K- {( [- K2 O% X4 Z9 p
PACS系统 0 T- M2 L/ o& m" @6 K7 ?, a/ _+ E
9 y2 R( `9 d2 W. b. j# o, U$ U/ B! H* m, g5 j1 F! f. l0 e
3 T" s* T5 V) i! B4 o8 c
% x0 x5 c" p; v* _8 e
7 z+ D, Y5 h! W) l& z% V/ @5 \+ ]
% f" m5 K* J1 @. C
0 M7 D# V s4 M
0 _$ c6 }6 k# D0 U4 W
1 R5 A: I( P) b& S* w! ?# X( g- B7 U; N4 U; v2 v: ]2 x' C$ F6 u
HIS系统
U/ |$ Z8 y0 v" Y9 X
1 Z# D7 f+ _ n+ `7 E
8 L% [3 p+ ]/ l+ _5 P- a
8 J. p( S% D* X+ ?# s% U
) }6 O0 I9 j8 m+ |
4 b7 m1 h- P; j) P( K9 s# V1 X) B
z% G! y' ], \& n
! j2 Q6 M7 k a8 U3 v
# W" v1 b3 m4 P, v
% D7 \0 ]$ c( }* U. k/ Z1 B4 K
8 R. W2 C3 M$ Z5 j4 \: M. `$ s ]" C# F: L) x
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 9 P$ f& _8 H( p8 x4 {: G5 `5 |: q+ m
3 i; F7 E- t9 |% ]$ b$ F5 d. L
3 s, _- G2 i: t
1 z& S4 N! ]' o' v1 }
# ?* n. n9 G e0 S5 x E8 P- U6 X# J# j, x! G5 M
+ q: N8 X) t3 p) @( t1 x% B" Q* _% Q
后话
3 t5 K2 w+ ^, F& p( p. m& K
$ D! P, {: Z& l, B
1 p/ D& } r' F# q" t 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 , s4 f5 u# |& C
0 U; n& u5 r# m+ W) w) E4 ~
1 ]$ F4 Z P2 L% |' w4 H / v7 R+ j9 }% S6 m$ B& ^8 {
3 ]2 b: y* K8 E
! y Q5 x/ P3 s0 `
) |6 a# |( {/ R3 L# ~5 H
$ i9 J% a: u# E! e O# y6 R2 t' L# _$ _) Y% b* Q$ n) X
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
$ E1 M0 m6 r' ~. u2 b
! i* c: K- X* \2 Y3 |* P& H
4 y1 ^" G; K% W8 t" T
* o* D+ Q7 H ~ @1 y
z: k. ~& `8 J* w3 n; L& n