: k& J. e R8 U) N( |) V0 G7 g
win下搭建cs和linux类似。 3 Q. r$ B& I% ]" N3 K) s) g5 U
& d: K/ k1 r# W& L& E, W, Y4 |% @! B% O
' U! h" B! x, b4 T) l9 ^teamserver.bat + ip + 密码
$ [* [8 B) ^ p1 ~
x. j/ F5 T" w7 m: F2 ^
2 i/ a2 |% p+ v n
; G# K8 w6 D# f+ n
7 T' K! C- c) |' }
2 H( y X% A1 `6 a; \( l
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 3 M' F- S/ W( X! c" Q8 j
9 H2 f) y0 W8 R7 s! d f6 v+ D* V& F, A
' M4 H, X( S4 V! c1 p
e( D3 [- f: h. |5 Q
2 Y: L( D2 h! U1 f: J$ v2 p( T
- Q$ P, T7 S! B
; _2 G6 f( W, J
6 h2 u1 k& n( b8 l
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
( j( c4 T$ G8 o5 {" h0 U
1 G# \( E8 m) m& E9 T0 t2 g. U
4 g$ W, b. x0 {( _6 q, X" g8 b/ } |
. N5 _, C* b/ c H4 u5 c+ J+ a/ }% w8 F
4 ?1 t: }% F7 u( s' O9 Z5 p
3 Y9 n# u6 z# E" ~/ s, I8 H
8 O6 d9 a$ w$ w. l; l5 U. b
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
# e& T) q% u: ^) K! a2 c
. ^9 P: q% u0 U. \6 }+ f. }
7 @" f9 Z2 m" r* s* K- t U9 y8 ~
PACS系统
+ ] f0 _. G; D
2 D! J$ V. X' N f
" T9 F2 t$ i: z% @) Y
! U- F' A2 s3 ]: p
% u. x/ H% V# V/ \: W9 f6 s
& Z4 z9 r% a3 C 
6 [, x8 y% t! a0 Z" h! h* F
1 f/ R" R6 S4 ]" b ( r& E6 T& V6 W4 [3 M( {2 |3 ?
' \$ Q$ A: a& M% C# o* k/ R! \
, P( S, s1 n! p6 ~, E- S HIS系统 * e( t8 s0 c% C: n4 C
) _1 a" i! K0 ^! n
( `4 ^, R1 D) [
7 A+ B) q4 q- z+ u
8 C/ G& g7 O \9 C
3 ]) z, m7 x2 A
; c6 k2 f: C# \- Z6 }( H
+ y+ [) d- F/ A
0 \4 X/ ~. _- [. N5 a& r9 U" J
: N; E1 e- t( e; G0 B( P3 y. S0 ~
7 X7 ~, b* i8 d9 {1 B
; T0 G. H) }0 h0 n% w# o9 W% \% \ 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
) Y# s! G6 T( V/ w& s5 V/ M5 f
+ a0 `7 [2 T( n d, z7 R
+ A! C9 ?; g- r6 h# w/ U& [
* s0 Y3 b4 o8 Z, A& S; j
0 y9 d. G2 D# ^4 K/ v5 J' Z
/ ^0 m* ?: @& _6 q- l1 ^& `
* [0 P, h" x0 Y! K/ V8 K
& ^) [7 R! y* ?1 @ 后话
5 a M# D8 p. d. k' w& v
9 }: J9 g" Y, x3 `( T {5 E2 d( I: r( q7 r
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
* I: a# K5 f: E. E9 J! D
2 T3 ^/ z: M' t* [* {6 F% O4 t' m3 |" P0 U# U; D* ]( A0 Z
) t i& \+ s' z1 b3 o* `
8 G+ B+ R% g/ T1 C! ] . C! L; b7 O3 Y! \1 a0 N
& I b1 M, c _
/ e9 ~) p. L* {) g
" A1 L, y1 D8 I) c4 `+ {
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
% B, \3 f3 S Y
' J+ Y1 ~( B8 j$ P$ \) A9 S8 M
4 O$ h& j k R, @
' o" v( b1 X; e! |
& B- L% ?* o/ i9 N6 c2 j* }2 v