6 r) h5 O9 E( o) i3 ]: ~; E' H5 P) N$ Q' N' V
win下搭建cs和linux类似。
' B7 e6 C: i/ C7 s+ r$ g
" x' |9 ^7 N, ?' q0 v, b6 e! w3 |2 k M7 F
8 n8 A. z, x4 d0 uteamserver.bat + ip + 密码
8 I& a, y% i- n* A* R
0 ^' z% ^' N: U# Z
5 Q7 ^( s$ r6 N / G7 s. Z, E8 @3 z1 t& t
+ C9 E7 F: E9 {4 o; W1 |# b! b
5 s3 X9 a" H" h3 F L fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
, U! `: P) Y( h) Y, j
( G) C5 s9 [1 ~% M5 l8 }. D
i1 \9 V0 O6 ]5 K
! a1 `9 s+ _6 x9 M# R. C
' x C3 B# M/ i/ |7 H) Z. D2 x2 W9 l; B2 f5 Z1 I" b4 X, [
9 p7 ^! k x5 \. ^$ |
: W' b8 f7 f$ y- A+ }
" |; S0 s$ N' k2 U
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
" d" M, h3 L4 Y4 R
) R1 }+ x2 C9 T/ J, b
3 H) r/ ^* c- `' Y
) |) k. b& t. p2 v: g, p
& v0 J8 ^' z/ W* M
/ ^* Q9 p: {: k/ Y6 l
! a: N. `/ ^3 Q2 x) ?* G: F/ H
* l9 e6 a7 U# ? fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
; m, _# M/ T/ P
- `* |# q, w1 o& o! w* G3 B$ `! W, D+ S/ q
PACS系统
$ c* N( @; _+ b& u/ V" N$ Q7 L
/ u1 ?) c! Z" Z5 t) Y- p
" m1 N2 Y# _) q, P( ~
2 C: G# @8 i5 K; u/ ?
1 A; z9 |; ^# y# }- ^0 @
" k( r7 j# ]) d) Q2 _" |
8 Z: e- F0 x! |' [5 V8 U
2 E, f: X! G4 j0 i
5 Z! Q/ G- A% Z- |, K4 u0 r; i7 `
! U+ K# g' d0 {+ t- S4 N9 n6 a) h
2 j2 ]8 Z+ z' C; F HIS系统
6 S% X5 g4 _6 {
, i: g9 M9 ~, l2 C& C$ V& d5 O
5 X/ y9 x% r8 z* A: E% L
9 P$ {7 O0 k6 i
- k9 g+ p8 r6 A& C( A& Y2 E8 [7 |7 E
8 N* ?9 I: \" [
$ A- U1 L4 R X. i+ `1 g" c5 b) b, N3 g- y1 R& I
% ]4 V5 y5 v! `( Z- G: E% b# M; J" K
+ R( \5 m/ ^: S/ d3 `7 T6 D: o* e8 ^3 E7 u. y- D" S( n5 w3 N
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 9 h, O& n5 M4 t
! x9 }' C$ D, r1 n- d. f4 F5 n4 Q( y/ @# V y3 N- `
1 t8 z" n' z$ G9 r# b5 L2 J, F
8 z: U. J! _# D( M3 `& Y; X: e1 y
" r$ H, A; \! i6 O) G4 G
4 m* f( _' m# G3 f
: I7 g) M4 j A6 }, \ 后话
+ l% f' i4 F$ a) @/ l6 I6 ?4 D
. K4 s; \" M$ @: v0 C" i
8 M y6 L# Y; A 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 - E* u. M0 ~ H
6 j. c' _+ C2 H! a4 a0 R0 _: t0 G
3 y. G, }. ]: |/ o5 Q$ l( H
6 t0 A( j9 K! k0 Q$ o9 Q6 k
1 |4 [4 J# F. F" Z8 J {" u u' P
( s" A! ]- q/ N, Y' D2 u% [
% o4 j% n4 y8 a Y& M4 O
. K J, f/ n& ?& T* N' [
( q# U4 Q J) e. c* R' g5 D 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 * u' [- w1 p S$ F
: j; u* `5 y! K% l
6 }5 J9 \1 ~6 v- n+ G1 j+ ~7 P
" F3 k6 z1 f% k* O- {& y
6 E2 [" I4 N7 h# L! O, d, X4 D