) N2 R# h" {3 \; M* W2 R3 |
( s1 S, p8 H' B: { win下搭建cs和linux类似。 $ B3 s$ p& D, P( P" L
/ I, ]- B. B, L F. F: |! O+ E$ J! z
teamserver.bat + ip + 密码
0 t1 q0 q/ T' C; b0 K+ M. Z 0 ~9 X( d0 h0 n1 ^. J; P. ]5 d
7 w! e" a6 ^7 Y) ?
# ]) }/ }# z; r1 F
/ U. b8 e& v( t+ c& b3 v9 h
3 l; R$ F* O/ h" H% J# i
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
+ E7 r! z; ]# S+ e4 g# |* ?' F& h
: I- C `' O- r% P. _7 Q5 }6 i! W$ [/ t6 I- l5 o1 h6 j
, p( l$ X/ T1 l2 |% O
j2 g Q: a# |" u0 a
' y! i" u7 p7 L0 ^: t! o
1 {( e! X+ b4 O% {+ @
) x: e! ^1 K, j9 v( d. R, V5 j3 s+ z' F' K' k/ q' i6 P
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
3 h. a7 ~6 Q" `7 u: i' x
3 x+ Y& ~5 w* M3 l" [5 X J
. ^. T$ g, _4 F: l! m$ K' _
8 @* u7 r+ y, B$ `# P
0 q, D& ~* i6 e5 O, Q
+ }6 t% e ?: o! Z- \$ ]3 h
5 G- o5 a- H" x$ {
. S5 U1 g( k+ `, S+ k# {1 S5 Z+ v
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
9 m. }$ z( U4 z! d7 x
9 {: V$ ~; S8 v; }' n) I
) g! H8 X. V1 C" |& M0 V" q
PACS系统 3 l8 G% B9 `* b$ | ?' \
( `3 J# v: D: c) w5 Q# X* q& W1 d' B! `1 `) s
4 e% [( Z: l0 e Q4 O5 T1 ?3 p
) ]0 P% o+ b9 S% j
( X3 g0 b: f2 P 
: w& u% f) I( [4 j+ r7 d% L( p
5 T8 M. u9 E5 G, j8 \( E 2 ]$ A$ z0 R$ r) S3 U; R' `
- M1 _7 j! U4 r. }2 g# n+ N, \7 j, y
HIS系统
+ Q: f) k6 A1 i7 Y
6 B5 H) [" [$ K' W% E0 ^) u8 o4 w T/ l6 z+ U4 v7 `7 R: [- d
9 l2 p/ s/ K& t
3 ?7 f$ i' [ N+ ~& e
" i# V) u: A! M; D+ b' y! Y
8 t6 t. B# _4 g* C
& `9 ?) W5 A" t& N
' I4 H) M% E# F
5 v1 { ~" }! @. y/ X# u
, R. f7 W, @2 ~3 P
, |$ ]3 q9 t, g 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 9 W* E: q3 D* ~* N5 W1 j
/ r9 v* i$ Z! Y- A2 X; b' h; `
2 z/ K) e1 o7 }
) F+ f1 w1 \! U
: H+ H9 V$ H! ^3 q' T2 [6 o0 w
+ g" o4 K7 y$ Q0 W0 q* v
/ }+ e* O# M7 L2 y( P
" y- ?. L/ {/ W1 h% d0 ] 后话
3 ^7 a; O5 {: c% R3 V! ?
7 n, A( H# M# R/ H; B! t& ]( |! a3 e
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
E G) A; O: C" b
% |- K# c- K1 n/ l3 P4 K, A1 G# Z+ {. C( b% w
' z: q; ^' G% t2 B) m$ a- H
/ J4 D& @- t8 ^7 N8 f1 }
& k$ ^: l1 Q, N+ G6 ~0 u
/ `+ W8 b7 @* ~+ {
% f" d* Z6 o% Y, x% Q
{" {2 ~" r$ {- `# n" W! ~- n
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
# i: Q: E8 k' ]/ r! A
! D3 d7 d3 s7 q K f8 m$ p
8 T" D% {/ R; u2 v, H0 g
4 c) A* b' Z1 j
5 c" _ Y# ^. i% n+ j/ h6 b$ h