4 k& w' l) z$ _" }0 a; G R( \8 {
% u2 @% E, L6 o win下搭建cs和linux类似。 # ]% t0 h" v1 K9 [1 g
! C, g% T# t, F% a( o: V7 B. v
7 z; c' Q3 N% y# M; Rteamserver.bat + ip + 密码
4 m2 ~9 y0 }: \3 v8 A: i3 [& K/ _
7 G7 x+ H$ D* Y1 u4 Z/ w3 ?
9 L6 c6 Y% b1 u. T7 Y, A
9 @, X c7 t3 C8 }' D
8 ^6 h) f. @" B( Q+ a) ]
}2 d3 U: m e+ ~! W( E
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 4 W, p, e+ J$ R5 h% F( I9 T
. p7 ]5 |- c8 D2 z) h6 c; [
( |# @3 l; k& \) f) o/ u, v, ~
$ p. [/ q8 I" V! h9 U1 |
' N' {" v- o) K/ E" m& ~
9 S1 E: t+ _ g" |: x
) X" X8 S5 J- K$ y% M; I/ G; t
; `/ }) P9 O- A: X% b' D
+ f: ~$ p" w" b- x% Z 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
5 _/ z9 D; V% V+ M- F1 j
) k9 r0 o w! k2 g1 p2 `5 |2 E9 y4 O3 K
0 P7 P5 t b0 T5 C2 Z1 `
4 P* _1 s9 ]0 W: S7 d% I
" a* {/ Q4 ?6 ~! J
2 y1 ]( e8 ?; \ U
- E3 l# C' S" p) f3 l fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
1 _5 ^1 b* ^& g4 E! R
; F/ A0 E& F! q$ L4 f* A
" V9 t5 G. M8 o: \! w8 Q* @3 @9 e" y
PACS系统 / A* r! X4 K* J# |2 m
: {; ?& I! R9 a$ g- g) n) D6 R* H# f0 V
+ n4 [ X8 z9 i# _0 A
' [0 e) g; j+ a3 ]
0 M% x- S- J: A. i8 Q

9 ?2 |# l6 c8 W3 H
- ~" C# m; F6 O0 [) V5 O
4 t8 p4 d; s2 t' ~% t! `+ w
" b2 S( E% j/ C! E9 ^! A: S' f
- P0 ^$ u: x8 X1 Y5 Q6 H9 x HIS系统 * n" `5 S: Q& y/ y: {9 N8 I2 c/ W
1 F: E: q: V8 ~# w# t) v3 F2 W4 Y
$ N$ I( l% B7 \/ R5 X/ B" g
3 \- f: f. ^* p+ ]
7 V' i9 z! S+ o, g, N3 k! d( F2 g6 o& n8 [
+ W) G! S: B! z: o' x8 ?5 k
& B2 m7 J* B8 j
0 u8 h: R5 J( d) r
0 _$ c8 ^# d H; C" O/ A: H
/ w: \6 U" l$ S6 J1 n i
% c* ]. o% o# ?3 S) H
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
$ X) Y7 d, m' a7 g" ~; v" Z
2 d; e/ G6 w3 \* I0 g
2 X$ y" U! T# D3 g/ O, @+ f
. M% R, `- \% H! q4 l+ d6 u1 n+ {
5 e+ |+ j2 v- r, U
9 L6 u4 f Z2 J
+ g0 O4 U! P) h8 W& R1 u
; k( C! j: K& O# b: t
后话
! a" x7 G! I7 v! ]: u( g0 j
( L+ C1 x, D* j. W4 v; T' x" l* r5 S$ h8 {7 {5 }, s4 Z3 G
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 7 q" K$ ?2 }. [$ y* H$ @8 i
3 y' q# R7 b$ F0 H# V6 Q/ o9 a
- E5 z; s' H/ J4 R( Y : k' z: E6 [3 P
( ~" [6 F" \( }! J' Z, R: K+ ^
. }4 t. A9 y" o. h$ t* B$ F X- G, S
) v) |; [: B0 _
; l* a; o' w1 r6 Y U
. p- o. L. j+ A9 Y9 W) {0 }4 B
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
g& n) S4 U/ ]4 f
; }! q# _& \! d6 S' J W2 N7 H
& _& m- |6 `" G. m1 U
$ B+ v$ l: F M3 S8 O% e7 F
* E3 I# L% q$ K) |# b- E9 J* O