& R; E8 w+ w8 y. S, j+ |
' H! `8 L3 g2 x% ^5 w: F) v5 V win下搭建cs和linux类似。 ) O2 Q( P, l+ n9 u- U6 \4 ?
7 b* S2 [, A6 L" U! j5 _% @
7 C9 V; ]0 J) f- `5 ]' nteamserver.bat + ip + 密码
! F. B8 ~" p+ ?- N+ R9 D " f5 v3 ?/ i. z; E! s W) w
( y1 a' m9 ? f5 Y
3 O) W9 Q' i# |+ c! Y& N, F& I$ U
" E2 S4 { G7 K" Z8 c$ k0 L$ o' R' t3 b) C2 ^5 C
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) . j* ^% p4 \3 D O
+ a9 R9 I `" L+ z9 a0 a# w$ g
* k2 z2 k0 ~/ [. }
9 ]1 S3 r4 H3 f1 h
! U/ M8 ]2 b8 D! S( m# _; I( C6 I7 K2 n7 T
& U4 r9 C# Q, m
4 O& b( S( | q- ?3 w8 ] a
r0 J" H& _$ z9 q* G+ X
9 Y/ k8 w% ~) H2 K, D: J: h- R" _( o 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
7 p0 w% f1 |7 X$ C( V/ @& J% A
( }& H' K7 o* }5 E# y e1 l! F* \3 U: l, c1 e; I) v; v( y
9 Q5 R" v( d& P7 \, T# v# U6 L! r
( n; m% ^0 Q Q5 V
4 H3 F. x( g; V/ u% V/ ^( q/ Q
e2 l; U/ [/ Y
" |- \0 I' m9 q# C! x \) C9 q fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 . i' V) {" d |; Y: U& a6 o
9 E% n6 i6 v1 Z% H4 `1 v
* @) {3 ?3 S; t3 L8 J4 m& k) z PACS系统
& y0 ?1 \! m% ?% r2 o ~6 q* H
# M4 a6 c, ]- {
/ c: c( u* d; d' ?0 I) M& t
! [& n0 a% H0 h! |# {1 ]
9 Q" e* t) i7 ^2 H* f) V( z2 C: K. P9 g. D+ E |

/ k9 ] H0 z8 m9 t
& h- f6 Z! M4 P7 S( o
+ i6 J# z! f5 ~! [6 B) ?
1 D& g% e$ E: E4 F: s E
& g8 ^' q6 G1 E* j; ?- |" X! G HIS系统 3 H% A) g* e) l( n$ K! }1 h
$ t" V) @* p4 r3 j/ j5 G* P
9 e4 @; x7 g, G$ V4 W" n5 N. Y
! D: M6 F& K; X" F0 H/ Q
1 l" w5 H- [1 q. k L
]" T. A C U
/ ^, z! ^. |0 ?* W
8 P* u6 Q/ S7 ^0 u9 U& I& m' X. W! k
) K' L7 _3 |8 `: o6 p
% A9 a) o+ y# P
3 j: Z+ H- W/ [! |& W3 H6 y' X
8 C, j1 J3 o7 z
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
; T; l5 I0 \: d0 S1 G0 I
0 f' y( W' B0 G' y6 G6 a
+ a' L4 f- B4 w) }( Y1 d8 V: \/ Q
7 n0 @' H# |7 \/ e( O3 O
: e, H8 s" H. t2 J; c# a8 g& D
0 z5 x1 Y9 b/ s7 D' M
; M& R, ^6 U; g7 t
( ?4 H0 Q4 ~3 B5 ]3 }9 ]- A 后话 ) _6 W8 T) a& q# l2 H( M
/ f: C6 `) G6 |5 e! @; f" r
8 l T' R! m0 T' E5 C- l- h 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 * z# n7 O' g" ]
; \7 |& y: _3 w! J$ i% U. N% j
* h. y0 g- m6 k6 O6 w
4 w1 [, C' Q7 B! t0 V9 U7 P
M5 J0 q5 f: n" X, m0 ~
1 [0 F1 e5 c9 ~" `
' i. W- b0 ?( o7 r8 W# \
9 L m' E; v1 j1 |: E4 Q- W, l R
, T( h( C& ^! c' v0 C/ i4 K 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
+ U' R0 C0 D" g$ m6 |& a
2 y, \8 Y& Y, v) D; P
$ ]5 w2 N% d9 {! R J9 i$ m 4 U" K- S+ g+ Y/ D% f
- n9 n/ \% |! t, ~