4 A* [- ]- x5 D8 n8 z& ~2 k. ?
1 R3 {6 h" Z2 b win下搭建cs和linux类似。
: F. Q! M4 w/ f7 n, h
. g: c9 T# P- W7 ^$ t
0 C/ a+ h: [* i4 }3 pteamserver.bat + ip + 密码
y/ F& J, O6 s
2 T- o: j2 t+ c) t4 L
a9 o# B1 e3 Q: C8 n
6 f8 b0 q+ [1 ?1 Y& n
( c) H9 s& K6 ?* y2 e
+ V& P+ f _8 ?7 F& z' T fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
& C* f" z6 N* n2 b6 J
' @; R M" r8 x* |4 K8 p4 ^& p7 c5 Z# ~/ O _! j7 @7 G$ L) T
( J1 Y3 s1 [5 O8 Z S/ ~
& I9 H* |* e: O0 {4 g/ T# `+ }$ e6 m, q0 Q" ]; r1 R; u' i
5 m. N4 o1 }3 S- o+ D! z* H% o# [
$ n) c- _% P5 j
" `( D. j# K5 V 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
: M4 o; h! q2 }. J x- r
0 X/ v I# y/ ?% @3 A# b i$ I* |' b/ f3 A. l
6 z h& B/ i2 M7 A
0 K: @4 m( V6 `' [
. k7 b' s$ V' F1 W+ _6 n! e
+ G4 F$ Z( X% s+ c7 G5 R4 P
& Y4 [# L5 ~) ^0 l2 q* {0 M# X
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 & @- z' O) @# G0 W- D& S
; L" ^8 J: z: y2 H
9 {8 B1 [6 t* n1 M* r* C0 L PACS系统
' b, y6 q0 d/ l o
& p F/ E( {" G5 q* I+ Z+ ~& r; N% ]. l6 o
4 C& ]& d1 _; ?5 ]0 m4 z0 X r5 J
8 g& e1 Q9 X" h) N5 c& A- ^
. W9 K9 k. Z9 F# k" q 
, l0 U, K' H! M) R$ p
5 T& V& U* p G& O4 t
2 D" b4 k# o1 m4 K2 u/ j
/ @7 f [" O# `, h% i! @3 M, I0 ?& Q
HIS系统 : z4 ~ q' N+ |. x* M+ |+ P0 m4 N
$ t) Y! q' U# y N
# N; e) Q& _5 }% I4 M. M7 P( _# P
2 F" [) @( I3 Z/ g5 [$ t
: o; W2 P. k0 \7 A5 M! a
( a. y, b+ f$ [. B
) J0 d" x |, a2 x. ^
: b" b, b: S" z% E' K0 f3 ]( G* e5 Q" `( }- T- H
6 |+ y& [1 G( K
& e2 [: {8 f. t% _ z
M1 D, F$ I6 L5 f4 m% B, m/ H 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
4 k( X3 [% ]; u/ N4 i; q
6 e6 T, `) z& _' d0 W
6 K z1 m+ k- M4 u/ t" ~
' u2 x1 g+ I* j0 A7 C$ D7 ~5 G
+ b" p. o+ z- g: |& ~- Q" H/ H
4 t8 L0 G. W3 Y4 K& N
) }7 ?9 p" h7 z! r/ G' y4 q0 @
% z5 w/ J* K2 ]6 I' z, j6 N
后话
. B, c+ b% A7 u1 p
4 f V# L0 O. \8 S! `
% D# q0 M$ W- R$ A! C+ R' D 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 2 F t6 G- p o/ ?; y' o5 G
~$ _* M, R* _& E
/ U7 Q3 J: B/ ~& U! _$ U1 O
5 r. p) S: K! A1 f- r: P. U+ D
( l0 j9 O# p7 t- C
9 A4 |! A6 u$ d8 g6 }# A
/ ?, m! I5 B- }9 W6 X$ w3 g% i
, J' w- @- p% ]6 i p+ P6 K
0 x! f) y; q+ @( f! I 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
8 D* P& `( s; L' |0 d0 Z. O
, P0 A- J% u$ G6 v I ]
5 w! u9 G, G% H* b- n2 L2 C2 e 6 s/ W' J6 R2 [+ e/ H
2 @7 p% I) {3 ?8 W) }' w k7 Y