2 Z* Q% a7 I& X
: U) u7 o, w3 `6 m, U
win下搭建cs和linux类似。
+ i/ u& M9 Y9 `6 i* @
+ f( i! a/ r7 ]# H" V( u8 z! u5 T( l
teamserver.bat + ip + 密码
- H* i( k$ `. d# q 9 y' T6 N7 T+ K
- D0 Q+ f5 D$ L4 \) b8 `! u
* f; t, e! n8 ]0 a1 x
8 v- j6 ]$ k( `& D: U" d2 N; {+ E, x( r2 o+ S) ^ W5 u
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) g. \, Z8 f7 k8 w
* }2 t, U _& [" r! d" |* q
6 t. ]7 e6 K6 K9 L
/ F0 E$ W% I+ P' m/ b- m
& a/ Q* V) m8 D" t5 g$ I8 Q( v$ W; Z- r6 N6 ]. q, S! Z
. E6 `8 [- [' Q& U& X
# p" e. {* L4 P& a# {% Z9 B5 h
7 k4 W, y% I0 o' U6 B" w
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
+ m+ I' e: v: F4 S, ?; W' t0 B) z- M
+ Q! G4 C9 B- L9 I" Z
! s- A2 a% B, y
* I- `; b) i/ P1 S2 P" P) h
7 j5 I) o! [- B+ Z
/ h/ b4 X; j. B/ e, c! \, X
7 A) g/ f, S6 u, H% J" {
8 p" G. I! S# F+ w2 c fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 ! l: G0 c. I& T7 C n" r5 W
3 t" J: H6 T# }3 O& s& E8 L- N5 o
M& I" i( \: r+ A$ e PACS系统 % M* C0 Q7 e9 @3 f( V9 K
8 d3 e: f0 t/ Z% Y
% g% Z; b8 m o: D) U Z
& T- j ]. `! e+ [/ e: g7 q
$ Q2 I% M2 a3 O& Z3 F
- B: H0 U: \) ^3 B W 
- O6 C. N' J3 ?3 i5 `$ t
: U4 N& P0 d, g 0 X" h: C1 u4 e" X4 F f; k! ~
- H: ?4 i* d# }$ A
) @! h8 N% T5 O; c4 S. H HIS系统 & F8 D8 K. G* P1 R n# r
0 ?4 ]/ ]) q- A
* Z' s; N& ~% _: a5 U$ C9 B/ h
- Q2 n7 ], U1 N
# |- W4 c5 {: G% w, S! Z+ n6 ^8 L, Z! I
2 `1 m. c9 b9 b8 @+ Q$ b8 g
' m' A9 Q1 }( ^0 f
6 h1 N# W8 x$ h7 ^8 W
6 f! Q5 d1 r4 }
$ d5 Y8 C, |3 y; f$ x6 D, \8 z8 c" ]1 j6 z
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
- K* f# d/ x! I+ A: w" e
& Q! J: U$ p5 ~! I% L+ `- ~
n9 h6 w' j8 j' E
+ k K$ O4 t( L; s: t3 H" b3 S& }
+ }2 g _) ]% r0 m: X3 l; a
4 i5 F) y+ O3 A# P
& \: _# I0 I3 x; i. P
v- X% \& O6 H 后话 $ X' O* ^- d, n2 U. V) X
- D. a) w7 ~1 C
! ?# F$ p6 m# g- k# a& g 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 ' W* w3 Y% \% h9 [6 c
, G$ I# L: a; ^ w# p1 B7 ^ f8 K) x3 @+ i7 }, }
% ~( c6 s, Y. T0 W
9 ^% P3 \$ L* Q
, h+ U5 a* c6 ^- r+ T% {, O# b& O
, ?" q4 M5 Q4 r8 T
! k% M+ t8 I% n
# E/ V3 x+ j% a- [% ]. z 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
9 U( z- J$ s; R) U: }2 `
# E% J7 U- t$ D/ ~- e5 ~" k; H J! U" K9 N: q
" K T r2 O" j
" d1 A3 n P- l: B9 z; Q* y* p