: {+ T7 S9 s# O
' m/ m) _0 N, d win下搭建cs和linux类似。 ) A( E0 v, F( w, h
4 q, b1 Z/ M2 O* |, X" S
: D& u( M s+ a9 Ateamserver.bat + ip + 密码
) J: {3 [% K8 O9 X/ ? : V) \" Q5 C i' J
9 S/ {( `5 k; q
& J& N" d* l$ {$ O; J2 ~
& k8 k. W2 e# G W7 f7 ]# c( x' S8 u$ S
6 Y2 K7 j( P: R) k" F
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) + Z) \6 e- T+ r! V, U, V @
" m+ O7 t1 S* U a4 ?; }- Q# \' M) g3 M; [5 [0 }
1 R6 u8 X" Z. ?5 s5 w. j0 o0 y% C
; r8 w5 V- A h, {
( N/ M" h, D0 Y: T# h1 T* {7 `
/ W, W! R0 r) a! d! p/ L
' D# j- V% \% X2 R# A
! Q. a S$ C3 \
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
6 s/ o0 Q. I# g7 c6 P
8 n% V' F" `7 k) x8 d; ^7 `
( F- J) X) u) f1 v& W7 w
* h; u3 s, f: n2 G2 u' r# r/ p* P6 z' ]9 Z" S
8 W# U+ g$ A8 J6 \
! u) L% N3 U: F& _3 j" V0 o* f
( U1 S, z, I1 I: K8 S% _* x/ o fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
2 |$ V+ X+ y6 M/ J1 r7 a9 ?
9 m* ?+ b2 u/ K* L5 K" Y
& V' ^# ^3 j$ c% y( O. e+ q PACS系统
% z3 C1 J' g8 W* V# `" n" Z
% m( e, X$ g4 l2 \5 P( e- a }' k* w3 Y
: z; |7 z( [: L$ l
. | p& A5 X) S, l% R1 T6 x
$ q1 b/ M# @* Y. }; Y
' k, B! Y7 r9 l7 Q* h5 B E 
7 P/ s5 D0 H6 h+ `+ M% U$ |
5 a7 J" P% r1 E+ v4 @5 q5 w4 }
+ v" r, O$ [% V* ?# T/ ~
! k0 c9 |$ ]5 G c# z
- x' r) Y8 r- p( [0 |3 D HIS系统
; h2 d' n1 T) u& ]& @# z: p
8 }: r# k' @6 J7 w) }" M
2 N1 S. m$ X0 u8 t$ I. E* e& Z
9 x8 _% i7 @ N
9 f# T) D" ~3 G7 D* X
& n+ \8 L7 h& q9 x# U+ {7 X9 B
1 E6 N. P, ]$ m; ~& A3 C
9 c8 n/ J2 T/ f/ A, U
u" E$ k' k: e2 d0 A
$ U* P& D& W l% k5 }
5 r% G$ ?9 K' _' j3 |% ?/ `6 ]7 |; y. T4 G; x' v
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
2 g4 g; B+ d" u4 a; [0 v1 T& a. D
: b- n+ R1 n/ }: u) S
S' H! G) p2 a |
q Z4 l0 T* Y$ e# o
) ?! q" G( f9 v1 K* l' f
0 U; Z+ O7 D4 v$ S
6 y- ]6 y8 X5 d& J4 u( g
" W/ ~! W8 W- m* O, G 后话
4 W4 a ^; ^7 y
4 [ c$ v) B2 t/ l2 A
. T1 b; L# B( k5 U0 C5 n% q 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 ) ~4 S2 ?& ]( a1 k+ v' ~
# y5 @$ F! ~* @! X r2 n# \( q0 g* k7 ~3 k
( X, R. e, X- L! G: [
8 z; z. F+ o- p4 R 3 l: W5 |1 D% @! o
" P! s7 M% W8 p / Z( j- t, r: z( ^/ z k" }
/ x# D7 Z6 N! n& O
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
# l) r' K. K2 u0 G4 ~2 ^+ m$ C
8 n- t9 T/ g8 S1 n
+ z# C4 ^/ u v/ \$ x' d
2 R) `6 L" l* I3 |& N
: R2 n6 b. W! q7 y9 O5 u