5 @1 `% p& `. S g. _7 `
% s% N5 F3 x% [3 U
win下搭建cs和linux类似。
; ?* N: i+ r. n# l
* ^$ a- L% O9 r9 @$ q3 x4 B) @% S+ w
! r9 f Q5 e# K2 Hteamserver.bat + ip + 密码
, `$ y: k$ @8 j% |# U: c
6 [8 F. v. H0 z; g- D: w8 w5 f1 C
3 O0 K. x5 E4 R8 @
! i# O3 C- S7 D+ O
' N) T: p, J7 ]5 o! z fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
+ e8 {0 j! W7 n% u c1 u9 R* v
: B, m/ H" j% U( `# ?' Q# H8 ^
$ j/ d% ]2 B5 Q& i
( F6 m- r% T6 Z
9 ]' s/ r' K6 Z6 g* C! U3 _- w5 T
- p! z/ H" r( L9 `0 o0 R! U* ~
8 L' p8 O- c. `3 t
4 z: g8 p4 t2 X0 C* w: x2 O
7 I- J# N3 D: f5 x% \ 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
' J. D9 z# V+ K2 t
$ p% E( }! W: q7 b9 I) l1 W* ~
) X8 S1 h, X5 h) c; B" @0 F* e
8 S2 v, T& I" [7 @7 Q8 U# x: W
( e; J% [# d, B, H# S \
4 {0 U& f1 E% J; i; ^
0 o- d4 [# Z! X+ C- \! N0 y( u
9 @4 W5 t, X1 P' v4 ^
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 3 \" W2 w( u3 f& o" @
: y- G# O2 q7 |- d" }2 H( G
/ Q' Z5 a$ W* J# G$ c; [% m& | PACS系统
& |. o/ X8 Q3 E
/ R, I# ` K. _; P) O! B
5 Z5 t3 h+ O- L6 l/ V* l5 H
0 A: E# N# \" p$ ? L6 e
: Z* L5 C8 q7 j6 r; s9 ^) N
5 K% C' d+ t+ k! c8 g 
: D) J4 u) w A7 H: c# S
. w1 M; { Y$ {' _" A# _ 7 Z0 I: c, o4 w" T6 g- m+ B
3 R d8 j$ b* d" p
) U: K8 K- _ e2 i F+ y7 A5 e HIS系统 # m5 T3 }4 `& u. \1 f- u9 u' l) q
; ], P# ? F+ ] q) m3 _5 v( Q
4 L7 B* t0 D5 D, ?8 v& y# U6 q
. P/ S" D3 x4 F
$ l: P1 M/ l. @; r; J
% {; g g6 U' u
7 w+ ] N* [! H) ?8 x* c+ A+ e
8 b \! S. ]- p* P) n% a. t) H
5 D# n$ n! I- d# r. {) X
/ E, r9 [3 x0 n& e- o8 e
# C$ d8 ^; o7 W9 M% G% Y7 B W
8 u }; S4 J$ Q4 L2 x8 i2 S7 O! k5 K 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 4 O. ], K. y- }, ^
$ q2 {; ?6 n: D2 o
$ X. N7 B& ?8 y9 K+ Z8 s( Z* V" v
& D" p! E% L1 [6 \9 ~
, H3 L+ v* D$ V' n( A$ z+ b, o- U7 R( g5 r6 I
- v7 O c( M, z z' C1 H8 g" n: n7 B4 e* c; B
后话
3 R# c) t: A. R# g, x
7 O: b5 E4 i9 @+ h% r8 U! U, Q
9 x4 P* G7 {0 `# `) T E 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 7 J# ?% x6 I2 }7 W* v
* d/ k. i7 M n2 |) S6 q4 X, m, Y' V3 K, P
l" d, `) T* V# Y2 U
8 P$ q' p5 W, W
4 A! j6 l2 K* N
2 z; T0 u: ^; z j+ v8 M8 b5 p$ U
8 O& x: K6 _. i) }1 P, R
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
& S6 G- e' o/ G. O8 m7 O
% F/ V# U; e3 o x' l' Y" k* I0 L- q
3 V# Y( ^8 F7 i5 C+ S3 q 0 T+ J# s% j: ^/ ]7 K7 X
+ C$ m) D$ W3 r- D/ H( C- j0 i( L