8 o* K& d& p6 w; m
( O/ u, Y. [+ C8 X$ L( k6 Z win下搭建cs和linux类似。
1 }% d1 c2 L: @5 @5 A
6 p2 q; ]# D; w) j2 |: A/ ~) T1 }8 C* D
teamserver.bat + ip + 密码
7 \, F# T: b# C; a# v) Q
1 j8 A4 \$ L+ J5 V+ m% z/ L# f! g2 I3 Q3 o# ?& h. K% H- B
% J& e# `) y( g% i H* U
. u& R& T+ X/ H: K; ]% M" a
. C( g' Z. R0 n' U, B fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) ! M* W; s% K! j' a! L, y
; h9 F8 L/ J$ b) Y: A5 k1 N
( B+ ~7 W6 z8 \, ~ 6 ^. E D; g3 t- h; Y1 V. E
) u8 T, M* M; _3 J
& a( m1 T, `3 I! a* g& o
* ]6 m3 G5 H0 Z
' g3 T' C+ Z7 \0 s" a4 K t: g" U7 D( E: C8 f
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
/ E, Q! v9 A9 \+ n# l
1 `, R8 I5 u1 `1 X! d2 b0 n
% ~% z6 f7 H6 _4 g/ D
" D: p3 E. ^& h- N! E
* `. ]5 w8 a+ w I6 x0 k7 e
& F3 T4 d, L" H. I4 \$ K
0 _. Y3 |; r& L' ~8 G" K+ |0 U- ~5 i% t# e
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 8 |& b* j4 q- O: S9 g. C
1 |' E0 j) T, R4 N
. F7 q! o2 k$ `7 } PACS系统
& K2 N5 C$ `, k
3 |* J' j8 f6 C4 a+ O$ p7 k2 p3 U' u6 v" S
+ W$ i5 `+ X' Y, C- s6 X0 L
- o- p% J: E9 ]
3 @, \8 v" {+ x8 Q
7 _% S/ F0 v h' r
^' B/ c8 I, N7 r3 O
* I, M! u2 f0 g1 s4 c+ r
5 s1 x) ~" I& K+ M g
' F4 s% i4 e% V9 l
HIS系统
m2 l8 g4 h3 K) ]& b; y
$ W r1 k( [" l0 m$ @/ `9 X& C8 v
: u! d" L* H) c+ j: a9 |* ^! t4 K
0 Z2 [6 q) T; D/ K; ~
/ B" G% k$ S$ o$ `( x/ ]+ t( @: x. | h1 f. @" P; L2 Q
' I& z G- d0 Q' K% Y. L2 g( v6 m
. i2 w' s- Z# S' F) x, J/ r+ J& [$ i n3 y7 F+ J2 A
, j |( s( Q0 g2 u; ?5 G* I
2 l# w8 Y3 l3 W# N/ J, \( |; K% Y- I- u+ b: X! q& x: m7 _
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 6 y- o% b" k6 g, Q
, A7 O g9 B1 {3 W/ ?( a* z" Y6 N& f) p
1 W0 D5 |; T9 ?
8 e7 T) X& T9 Q/ F) ]# Q8 w" F3 |! r8 {& t. d( `4 F
4 [% v3 k. ?8 r$ e9 i7 M U" c1 \" }! z, A
后话 - X2 e. A( I3 }' D5 Y0 N, B% `
! T2 l9 }+ Z* M" o7 w
) y6 H ~% g4 Q; V 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
6 e9 K G# q% @. _. L
7 m5 @' T" J' v% K0 y$ G1 _; K% I4 ^: F; p
; B! r5 Z% S' l2 G$ X8 [
: `5 w9 Z2 p, k9 r" D. b" l; S* x [
' _3 x- Y7 f( W6 q0 J5 z
: o8 N) F8 X8 V1 X
' Y$ ^2 E+ I- k& Y0 i, ~; d7 C% ^8 K$ X1 P' e1 U
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 8 L7 u6 ~0 Q. b
2 ]0 G4 U9 p4 A; A' r! S) y% l: Q8 N6 }: G3 N
8 M+ d" N. ?" `0 }
: S# W2 I2 i- ^$ P