( B( b2 q6 Z/ K5 i$ B
6 S, w- S& D$ X8 f7 w E5 J win下搭建cs和linux类似。
2 a. m1 a- V& o, X) e9 R
H( r* ~- B* s/ q+ N9 x8 e# g3 H/ o) P$ Y/ t/ F
teamserver.bat + ip + 密码
% K0 O1 A G+ Q- h) r " t1 z2 }% @7 _9 g' g
. H& {2 C0 y0 d: u9 S
' A2 m2 i# I% V% ^
- i- S: ~. d. H
; S- i# t( g; i; K/ {8 o3 r( K, c fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 2 ]& u( l5 n' ^) i, t5 T7 L
5 u$ Y1 Q& k* y. C, i1 H9 Z0 ]7 r, Z g& d7 E& _* |+ Z
! E( y5 T# x$ G& V
' m q0 r( B- t6 y; p4 [3 T8 G
# h+ H$ n, e2 B1 N, Z! I# p2 v
7 G% m. C( W* B* g# C7 p
$ V5 m* |6 }4 q" x5 d
5 a1 D& k9 p/ V8 X 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
3 P0 B& s- f; |
8 Q. u) N' t; H( C
1 ^0 P/ v8 ?" L3 A# b& ]- }- U7 W3 j6 m
5 q* V8 `7 f1 K: D
0 p' X+ g- g! H9 y3 k
2 F' E- N; i8 a" }$ M2 [
( w8 C4 S; `. j, v- E$ S8 Q1 N* G
9 {( U0 {! A3 \6 b3 S. A fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 - ]! F, p) F! S! y" m/ @
6 s7 \3 T8 P8 |3 O2 Z/ ~$ U, N
/ X+ {8 b+ ^3 ~8 q2 j! J PACS系统 + Q5 a* b2 _9 q& j( u5 ? ?5 b
g" y1 ~/ Y9 N! D k2 ^ ] y4 h& }( V6 a8 f( ` `
4 l! `2 S8 L; e0 a3 B
3 [% P0 I3 f; j& {- r
0 r; j) ]" z, N 
: i2 K3 X! e" {) _
6 G& n0 @; |( U9 t
& Z Z; X7 y) z2 S3 \( Q# T/ w) `2 z
+ e7 H; |9 y- o) X9 p5 y, l& _1 ]7 C4 w) y) ^) j& B6 N+ V
HIS系统
+ F Y+ u; E. g& s9 F$ f" E
/ p( x+ _3 m: F
^, K0 x) T3 Z% E+ ]% p
5 l# M4 d: q# Q7 H0 A
) x6 @) w: S9 n4 h8 a9 f; J
2 A8 W$ ^( X% X. g ! `1 V. x6 q7 |5 N/ M7 a
$ y0 M, C* e: p; D
6 `: i4 |2 t, `) L" ?
* m) L& j" h5 s) y U6 R0 {
5 a- g# k9 l7 Z8 a6 f
( \ |& _6 a9 @ L$ a6 l" ]6 z$ d) s 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
& Y9 `. p# G# V
* H, v! u6 A7 X( d& b; g/ ?; A( S7 }! N
, J b; @ [; u
1 f [( Y7 D4 M4 w8 D+ c: Q' A2 [: A+ O
2 U9 C# T4 [2 J+ c
+ |; T, a4 g I5 a 后话
5 [9 h" [) i& v8 j
( d/ U1 \& V" \4 g2 U+ s; [7 Z0 ]% D1 V" [( L
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 4 x# a$ ]. T t" H/ `
! B7 M! |, D1 n- f7 l
" ^# A4 x y) R$ l p$ }, q 7 k2 N w& x" q- u/ ], t# C
' V* {( k. z4 d7 ~9 L K2 N 9 x- `& A" [+ ?
! X% n5 Q" N" k9 k) r6 Z: B+ ?
: e$ o5 \+ Y' F+ [4 M8 X2 I: z
- l" Z2 G% S* L, }9 }
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
% M8 `0 C' p+ e, }/ D
1 |, Y$ T- [. N( g7 S. \8 e9 r6 q$ L$ _9 U/ ^. T1 B/ F
$ V, R8 R6 @$ w$ E
9 Q1 H* a. J( Y' ]1 ^" |: }4 Z