+ g9 W Y( @4 A- I0 J. J
9 I2 ~" O% |) u* U0 J9 ?2 {& c
win下搭建cs和linux类似。
0 T6 i' V5 F4 J g! ?
& A% k( b8 H$ ~5 |( |- F6 P u) |* r, g, [5 W: ]) D
teamserver.bat + ip + 密码
9 r" Z" x- g" ]
# [) ]$ l1 M6 u
7 V, F) r& y! q; I/ A: C. {0 ^& E
3 s% G: B/ P4 Z2 C) r9 G9 j! @% Z
# J) i6 o c* v) I9 N
1 O! `" P4 r" B fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) ) h$ m; a' v- C1 z" f6 `
6 B7 g" Q9 X; j# ?8 G
4 q2 I9 S4 {. p2 v! G
2 C( k1 m- O- a- ?: s
& Z( [/ x% s& M( P1 n/ F
8 G l$ A1 s3 J, ~8 J
6 g, B N5 C/ R! y$ o4 P
3 _5 p" T2 a1 p$ I p: F9 G
" q$ I6 h5 V* @ Q5 u$ |8 y$ o4 | 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
' D) A% @7 G) o! l
" i8 G% [8 |2 A8 N4 g6 x
( ~6 X! j E" b$ i. h$ i
5 P2 N/ o# Y2 I" C. U0 L9 W0 x* s
; O. x+ W% `' v3 J4 y! G
! R o3 d3 h& X2 U7 X% R
/ M$ i% H8 P, P3 q8 c
, R- T0 ~" {4 Q! z* @; f fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
: K, ?6 H7 Q3 [1 P( h
4 Z, ~3 Q1 B2 u8 E/ F7 R. s8 `; J7 C
. x* A, M2 G9 k. {# K, @* X- D: T f' m PACS系统 ; X! S/ V( S) {3 r
% @3 u. q7 I$ v3 ?7 H2 l- [
' i2 P* u$ s& }) T6 s
' {8 I( g8 S5 K
2 o. f' J5 w/ u( r) w3 G7 ~
9 Q* H" \4 I$ N6 X# U1 K& J 
* z$ ~, T( N5 Z- `
' W# D6 K* H4 i4 Y7 m* `. B
' ?8 [* K1 C- A
5 j2 R, M1 @, z) p I, M8 m5 B9 v; S" h5 @ i6 W, @
HIS系统
9 u, P% g# }; \; o4 }$ ^! C
& u. u8 q, B4 ?$ N8 V8 [& |
, i" J, x; i7 A! L! U9 }: |9 ?' {
6 J9 C: Q; }- X+ i0 N
/ o* Y6 E2 }" g- U4 Y
I1 o- R4 s" Y. L- e
( `0 W, G; f- p3 P/ t1 o
) U1 s. x2 p4 F/ m" N
) K5 i2 ]# `* U; L! o& {/ Q
M! r9 d g- C- Z/ A* E: |# j
- v/ Y* R7 d- ~
) m% L# P* w! G/ Y( f 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
' i& o) z+ V+ W! C" s" W- u5 }
& e- S( l, U% L/ S/ U! k! V7 D4 M# c
! ^+ R r2 Y0 Z. E) H, s! G
$ e" i! a( z* v& y0 L2 u g
2 A7 W( A, o3 b
# y) e' k; }7 g5 S( O0 `* D) b, a
x' Z+ _3 x1 c/ @/ Z
: O8 v2 u/ ~: S1 W- v; `1 S8 s
后话 $ ]3 X% l" U- E" r5 l8 F5 S
1 t6 m5 P' Y9 g0 v+ V- ~4 c
# L2 W, f6 V: m$ s4 F: Y 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 2 V! {! e$ C+ X6 ^1 @$ c- O
' U l' n' Z$ a7 d1 v
M# { P/ M+ r) t* `
0 h4 S Q; E/ Y# w
& I* K- S o- o$ i$ a2 \3 }
+ x6 T& N2 ]0 b, V
( X o8 @: h9 N
/ x7 E, U- r: w, d8 A* N! G- W7 s1 B9 d7 @, A
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 2 z$ H' K/ o G+ H4 r, S z- P3 S
/ s+ R. a9 l& O( I
; r3 R# z) K c' ^
+ j8 K" ]3 \+ N
- b& m! N3 U; t( F9 N