1 ^4 q% w X- b# V
& T! g* n+ ?/ d* j win下搭建cs和linux类似。 0 n- J+ B& k4 K8 v2 e
9 L" `7 \$ Q0 r; h8 _
+ S$ d4 e5 a; C: M5 Z/ ~8 V: Ateamserver.bat + ip + 密码
2 k/ b) m9 U) L; o5 [
4 b/ O8 k; e$ O* g0 D( d" F% K( s. k0 ~0 T+ x; J
0 H* m. B3 h* b, P/ A
5 s$ j+ w. T7 Y% _! L Y- P0 B
2 ~8 X5 n$ N6 M" H3 p% m fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
1 _6 {0 h7 m: `1 {( } H
" T+ N; E9 B: P5 A4 ]) l# a5 I) q1 a" b4 C( ~
5 q' x1 `; C. d% s. S) o
% f5 e5 f5 @2 {8 z% {% m
: K( d# ~2 ]4 Q$ |7 M
$ b Z( ^$ M+ t9 N) l `- U
( p0 g' Q+ S& V2 P, q( g# R) F
; f& o- O0 S2 @0 c5 Q9 n0 w- [ 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
# k4 i8 c8 c0 p4 u' \4 f! G% I& U& j
3 Z4 |) V, ^. c8 i/ t! d5 Z* k9 {6 o1 [, O T! k5 G$ q
# k% \4 w" o" K( b3 N2 m- N2 O
( Z6 E. a) z# O! y' ]! Q: D+ H+ a
! O& @+ c9 F2 A/ L" }* L1 F7 ?0 s
0 ~5 `/ I6 ?3 b6 K, I. ~; E; t: n! o6 Z6 j# W; n9 M
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
q$ j B4 l! C! H" F' n
' ]; o' Y& I' @) _& _5 L
& ~0 N5 N2 N, C. G% q- }% Y
PACS系统
( a8 a% f9 X3 P q6 z1 ]) z& w( `
/ D. A6 Q9 j! d- d; k; }2 B, I4 ^( n. {, ]
3 p( b: j1 s6 s2 ~; ]: k! ~
' {, Z$ J" E0 G; R6 @
$ e* |, h* R- N6 w# ~ 
! `% x* J' Y# [0 l7 a) u
8 E+ y- W9 P' ~2 q 3 l5 Q, {" k3 e. D$ r; ^5 F
3 e+ d9 v- ]3 S$ { i# {7 G& ]
5 F2 \, \2 q1 [+ m7 i1 }% C HIS系统
% E! K4 } D% n0 g6 ~8 O
5 m- ?) I" A5 I
6 C6 {# |. z i
, v& |4 M: P. t& |1 o& Z- h8 U F
8 ~, e( C$ ^7 j5 x% m- B3 c: f, {: A8 ~+ G4 r& @( ~0 T S" D
; v* }# }9 K1 n4 e4 B2 s0 w* x: g' e
+ h8 @, O& h1 T4 H' m
2 V: P! h) y0 q; k* @, p2 y
. t! J% ^" R& R
& ]$ j: x& T# u! r+ [& C- a/ y5 @0 W3 }* o
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 & s/ f4 A* a7 [8 S2 V! Z! C
; j9 r w$ e+ J' p& _% G: L, o# L! _* M( L1 M0 e$ f1 {
- L0 @3 C; S% W* g& o
8 E0 C2 ]4 a5 m, }" I1 C# _
+ }( M. ]. a; t7 c1 z) H
! Y8 M7 g/ j9 b5 X [
% l4 [5 Z' j1 z4 Y7 M 后话
3 h0 o% X/ |6 r
, }6 ^) m1 T4 r. w4 F$ |- B8 `
! J# j) W9 {' B& t: J; a
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 ( G7 j8 R$ Y* a( y V
5 k7 Z+ j$ ?; I% l' U4 U
" U, {- n0 P' R* E' j9 l- E
8 Y, v: P2 G3 U4 N: O5 s
2 P/ R8 Q7 n5 X9 `$ D% J( _9 l , [+ A0 K' n* o$ ~7 E/ O- v
9 d8 Z" F4 n0 r$ x# V, n7 o5 D ; K a( W4 P1 u
0 ^5 A& c" `0 D1 r% b 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
" U2 U: s: B7 y8 t
8 U& o; `5 Z! y5 d
$ C6 Q! q* C: n/ I
7 O1 n) [2 p q6 L5 b( w; @! u, [
0 s2 i( c7 X# L6 T. S7 W