# K% W0 D* Y& O: a% O$ A
) D4 I Z' c( d: k( Z win下搭建cs和linux类似。 + n, p3 L" O' ?7 z
8 N: y8 B5 O3 c+ ?: j$ X- b4 {
$ P* V9 r3 a; l* S
teamserver.bat + ip + 密码
# g+ q3 m5 A( u" [9 n# e
; b$ x" I' U6 @( w% W
$ M2 m S. ^1 [) L; B) T* o
& B; Q o6 _0 x
, B1 J& y A5 Y! j& D* w# O/ Z! j$ ?3 V) q) x* T: L
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
6 t) ]4 J2 ], X/ Y
+ o2 W9 v; x' ?- h5 E& }/ g, X. |
- _; {0 v7 s* b
& L* B2 ]: h8 ] o
9 B' ?9 j" w! C* F' Z3 g* z6 C
' C I9 G- o, I
) d$ h4 a( K7 O+ x, v. ^
0 I. ~ i D# j5 e" E3 M' U, w4 c# u8 M) o
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
& n+ A- V, Z1 n' q" N* }
( x" Y2 P# F* |) v7 P
" {3 u6 b& {6 K& b- E0 r2 |
' o: u5 _) ~4 i T3 A7 }1 j$ h% s* w2 L. _+ W9 }
2 W! W) S! Z4 _8 i5 x7 J0 U
) q- @2 E& Z- a# l O. [) _
/ O% m; T) N" V/ ^' K0 A fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
# i" J2 j$ q4 X( s6 J3 V9 b ^
4 {1 ]2 a5 r4 S! i% Q" j$ x2 _5 {9 Z7 c9 _6 D! w2 j H1 I+ K: H9 D' g
PACS系统 2 C: @+ J4 L6 G; H' Y- h
' n" ]* |" y! h& O: T
4 U( z% X# l+ [: d3 {1 k
% r& q* k0 l9 x! T1 i; `" e
! H% `" G4 W. u$ y F) B
" n$ k: U: t$ }: f# u$ z' t0 | 
4 U, S7 s# h2 a2 D
- Q' Q) D; o) `. v
% a; J& x! _2 g+ b; W
~' a- D* j0 W3 r! K
0 @) s$ ]) w6 P+ Z! ^ HIS系统
$ E% |2 F, a. s2 B# a# N! M
. O; N( V* I4 N { j2 ?
8 l% x: U; A. f5 K3 z' w
. j' R2 F' M" C+ q( Q1 Y$ O; U- J1 D
: j; n. p1 R2 s X. F- N6 o* z
1 ]" k) n; s! |( x! b 5 s6 i' a2 p5 K* ~; \. H
( H4 ~/ n/ R$ d& c+ P2 K
& d' }" b* L( Q2 h; U
% O3 Y( [& d3 C, `9 l5 [
! ~$ q; X `0 s q& V x$ r/ k4 v
! n! }9 n7 |' K/ H# o9 d) L! p8 X 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
8 m* [, z, x5 @ Q
8 c1 Z2 ?/ I/ } x" q; ]" P3 b5 G& {
+ }, ^+ ^ ^3 U8 l5 F
: l4 s" F9 [6 x1 C1 o
* e l2 S1 j1 ?
" ^5 R$ f& i; Y/ e2 d
( k+ f# x- T$ E4 N; u8 R: q, v6 y) \ J& j- f2 r6 G2 {% S& v6 S
后话 ) q: y$ Y( S) s; d1 h
0 z- _; W& s: Z( v6 h# O& v. }/ k+ w6 J9 x
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
% S% w6 y7 p+ q
- ^8 i3 N# i" L$ Z- V, w
5 f) P# H3 U8 X! ^4 l 3 Q5 B3 D+ }- {' N5 T
' Q; ]( ?0 h" R; N" q2 t
5 M% f8 [1 ^6 |, k E
! g* g7 n0 F V' \" C( S M
/ y9 Z. a& t' e9 t$ M+ r$ t
' O) m! S8 ?- w8 ?
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 9 H* T9 ^7 j# n/ Y. F( \
% u) d3 M- D4 t+ y; t7 K& ^& [3 M) x, S$ w
3 [2 B1 G m/ @6 T/ I7 N. C
% n) l, }. r# \* Y1 a! }6 R) q