1 Q: n( e- N% I. A
# n6 G# f6 A9 I8 E4 V; w5 g! o win下搭建cs和linux类似。
. c9 Y" @5 ~4 f8 V* X& B# d
H; A) u) B! o3 j
- N4 y# J3 ~7 F) J' Mteamserver.bat + ip + 密码
|: C l5 E5 p; L5 v
/ `1 ~* O. ^. V' T' A8 }( _
* f% b4 f r; I/ b
1 Q# t; M1 [- r# ]8 m1 M
+ J; H, F9 E: z9 x3 s
- S0 H& z8 v: C4 i1 Z1 R5 Q# q fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) , F% H( v" ^# l& J- r% g/ C5 G2 u
: D6 B. ]$ s+ H7 f
' S' \9 x5 p: J( m& O5 }% R
) }0 C5 w9 o' P( p! W
7 [- g) p2 j0 x4 ]1 P7 _$ N# I( p
6 A" A$ f( I$ c. P$ H
! Z9 L# Y6 L9 _/ T& o) [" ~
" F4 Y1 @ C- ?
4 g+ C: F/ K, j" [. y 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
9 s" Q! p, s2 a/ Y6 A0 g9 K
7 r! D/ D8 m1 y6 B E q0 {
: C9 U) w5 O+ f p) k" y: }
, W( U* o. y; V4 U0 P7 P9 `/ l. o) e: A M" h
* m/ Z5 U ]- _
6 \' Y9 f4 Z' T# k+ W5 q! G# s2 L% Z, {5 X
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 + u) @1 V6 U5 f+ @
8 H) P) g8 O ~ X
; \0 M& |/ O% n) t4 [% p5 I4 J& X PACS系统
, E. \6 Z, i$ X
2 y$ Y) u5 Z: ^8 o% K* O# |* j
2 U t h8 O. e8 F8 m
5 |5 r2 s. d, R) t5 V" v4 i9 y1 v
, D$ e/ B' e: h$ @
0 I" F7 s% Q3 I5 @ 
* g( o- c# L9 c( w
) ~" v3 d1 A' J0 M: N! D4 R% s * i- H, ?% ]4 G
3 S9 g4 A) _% {) R x& l
5 W8 m- {3 A# U/ m
HIS系统
# R. w `5 _! l' ?/ h+ N
# ^/ Y+ x2 V) J( `
3 }( N, H" c5 s4 s8 Q5 x- b) h( \4 n
: N( v+ y+ z9 p9 m
: ]1 y! Q, m1 ?6 M2 b& w, g! X8 A3 `, ]
& f6 K6 n7 ~ w) o+ i1 v; u
( L) s' y9 Q0 e4 {4 f. u6 U/ |8 i5 W. M F! }
8 y7 A5 a1 x3 P0 z% ~
$ I' X4 Q" n$ b+ n- L' g$ W' E: j! g9 j* }8 J9 O
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 * K c" n( ]7 `0 ~
5 L# g. E! [( _- D& ?# Q* v
& O8 [0 [5 q3 M
: G, e5 u- E) ^, G/ u& I+ q
- k0 i) x" \# I8 I
4 S% P" V& z" _8 @
! t$ w7 h- [/ R. h; a2 f- M
0 ~ W2 H) b+ B' f9 p% d
后话 2 i4 w. P3 N1 s
# l' j) }8 E- X5 H4 n
z$ x$ X% S$ [$ u4 ?/ k 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
7 I3 X% b2 L' n& x, ]
: D9 B/ g* f4 i# e5 |6 I/ L8 } I0 G6 F8 v' _! M7 i
! [0 U( R- ]5 j& w/ Q! n$ l
, j8 Q+ u/ i& ~
4 Y' `6 A" O3 f8 ~
" B/ n$ v$ M8 s" _/ Q& H : P) v5 v0 y$ c' T
; r9 U4 G' \" ` L+ M* t% k 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
' i7 p! Y2 H5 ^2 x0 u, S
1 ~" x! d8 n8 N7 | q, V' {
: T; {5 @! j; r; l% m
6 k* Q8 G0 K. c
1 s% f& `! k3 @& G