9 d! a8 h0 ?& z( R1 g/ R& G& C
. X6 |& L( X; F# m: C) W X6 X
win下搭建cs和linux类似。 # {; B* u# i& q# f& S! v/ A4 r# W
7 [5 N& D- l, I7 O9 E6 U
, F& r8 o. P& c% M0 wteamserver.bat + ip + 密码
|# E5 V1 o1 ~0 z( f5 n5 p
) ^+ C4 R# M5 z6 u5 v- ]
; }4 J1 e& ^0 M# Z& ^
8 v- l0 ^, P& h
/ S/ q7 e# v% z
9 Q- V" W! g" D; ^ ~! }* Z' k fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) , W3 m. R/ C: r2 s
_* y, \ S7 R' i4 [
( S# v' G) p# G9 g
; r; @* P: T: Y! N$ W
) {. l% w; Z* g, ? A% s
/ g5 n% D! S, k
+ j3 m" `4 m A; t$ j
( n# J7 d {# v- d( a1 ?
8 S8 t* j* Q0 G* r$ G 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
$ e$ x( X6 d" [4 c
' e/ @1 B+ v q- K; C0 E% J! E. L/ f, A* q) d6 h% u* _5 v
) i3 k( \/ {( V. A
- i8 _) x7 \- y4 E$ p
9 e3 P, X8 z( U; ^8 g
3 d Z- p% T- {& Q
* Q @1 I( f% B6 Q+ N
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
! E9 u U0 a' K# [3 e
$ T2 c7 d6 F) L4 \/ |+ D
/ \9 P3 E& F3 B) k# ?3 M1 t9 @( k PACS系统
' }! _& k1 m8 B; C) X* R8 q
1 Y7 x; w1 O+ q& P+ v, j9 o8 p
2 M' @ D4 ?& K5 h4 b; O* g
/ J# r c. v& B. L: h6 X% @
# @! f0 r# @2 K; J, V
6 i3 l$ R- `( Y7 e% B 
! G) n# d) G$ ]; e" o L
* W4 c- ^! [; `9 Z7 O + W+ U% o, N/ B2 A+ K# }
! q4 T2 a, J! L4 ~* \- A# B
/ u4 r% J( Z4 { H+ z
HIS系统 ; j# O. u1 a9 n$ W
. R. N3 ?* C* {. X4 c
- B# Z" B& J, Z0 R4 v
6 M% `& T& T$ \. p; y
: m/ R) }+ o w& e- S4 [8 g' T5 `
% u) R: l- X& o( X4 w6 L+ S2 x
4 t! [; l W8 L" G
+ Y L u0 |# \* D
, q1 u8 x( K* H8 z' J1 _
# O) i+ f9 A' I2 o1 ~
3 J& B/ W( P2 `$ V% a, ]
! T* f- g8 b# n; c* w 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 - ?: d) R! ~# Y8 V5 U1 E
4 J# b, @ R( e1 f
% f0 {: X E' g2 U6 k6 g3 ^
+ ^$ F* q% w, M5 P- f
, `) C; A" z$ [: {" i- }* `& p
`# D* T, F: I% q3 C+ ~6 p, _" R; I
- b: J7 K( j2 f: k; B' I' ? o$ a3 `/ K* x
后话 * Z1 T0 _) e* z* E% J1 V
; U1 A# j, l7 B, D& O& t; V; y+ f9 b5 O3 W B% h
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 # j1 G R/ J. F8 K* s
. f( \; e% d5 N
: ?0 U5 p7 _) b4 [5 x6 `* O& B
# a7 f! \5 R3 g( u: i5 M/ w W
' d! _7 i" d U0 i) Q 8 V5 s$ T1 p3 C- W7 Z& d
9 m& i, u" i0 i! b# ], T* U
. J8 \$ f2 A8 G; i" Q7 L+ q8 R
: ~- h T; L; _, I8 _; b. t 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
3 L2 p5 t3 B6 y: M. i, A2 a
' X- ^) o* b1 x* b! H; ~; m
4 `4 n9 {2 K+ g+ w% I
: ]# ]- o+ f$ }; R% _3 I! F
% H' T3 u7 p7 u$ ]5 F V2 m, I