3 F2 T6 _* v: I8 {7 u) {/ ^/ R4 A' g9 `# [% r. n% u6 s
win下搭建cs和linux类似。 * a; W/ V& F0 I$ S( q$ |1 c' p F: b
" D8 Q6 @- \2 H! l1 Y( Q) \
& x# J$ v. |% H' D6 ~teamserver.bat + ip + 密码
8 r% [: Y$ t h- Z L1 ~2 h
! n3 j9 l3 w. G, ~, l1 X
0 M) `- L" l) W4 A; X$ k
) C5 }$ `" o% X; O' y- g
* T3 K7 \2 |* }: U
1 o) a! h* O m# x8 q fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) ; _7 ]/ x, x, I" H8 l: @7 Q* O
) C8 W" K" t. ^" y; @% M7 w
6 `$ c1 l4 @! e
; J6 l3 U5 I5 B1 f
0 k+ E+ B9 [5 q3 p2 s
: @% M( ]' t5 A, K& F! ~1 N3 K* R, L
% `. f5 e5 \9 a" W- `6 L
5 `& S; e8 W4 t0 t* f2 o% s" H
2 U7 h" q: @ ?5 ~2 A" E8 |0 K* [ 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
8 S7 F/ P( `" X4 ]- b* `! C
" v; s& a1 M9 v. d2 ^5 o, a
$ j% I7 v4 w% `! D
. }$ }* f$ }2 D$ N$ D
$ t; Y' E$ g k
7 q9 z2 S# [. q) @
( b% L v' h0 [# x8 ^
4 t) e4 n9 }/ E i1 W8 b fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
' ~, F! H; u; Q9 D( P2 ~4 j
/ M: K7 @6 A* A& d3 W5 @
& P4 a3 p1 n+ d3 R. Q! P+ G
PACS系统 4 l; _/ F- `* `; C* S* f Q# y
# J* d$ W1 o- T, u- ~5 }9 M; y/ @, V% i+ ?! ?! I {
- f8 v6 M5 Z2 ]' G7 N& ~0 f
?$ t4 M E$ }- o; \" G: K
. E9 i# Y: J# t( g4 |& Z* s 
8 k- ]6 F) M! }7 x3 t0 F
1 I8 B# r# d# w4 M K + E& v. l3 P& J# X6 q/ ?6 U- P* ~: m
# A- v ^$ Z4 o" s
" g; O5 s( i) w. X3 i
HIS系统 1 f5 b h% T( G2 N' F8 X; d/ ]
4 D/ | Y% b3 T6 s9 ?: V/ x
; x' W" q; i7 S6 ]/ s
! x# T: e7 [: @7 L$ d
- G0 @4 x$ ?7 Y& ]7 C) d. R+ l6 L7 s
9 o- L4 J/ c" y2 M/ [) D- P! X
* R+ l- U; O9 t, a4 g
! }0 Z k8 I" p3 y5 O6 w ]
9 p9 H, B! w) v/ |, T( y
! G$ a1 [6 U. ~! ~
. k; D6 Z1 B% X/ Y3 D. {
$ y% M! x2 s" R# j
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 * x. n" @( U/ V3 V8 B7 h% S
. t: p9 v3 w$ Q/ V+ x: e$ ~9 {4 Q
& m/ H" M5 d! o: R8 \1 y
% j2 N+ i9 C- u
3 i) f d4 c. I" o# e2 P
, m S1 t# G, C
: K% a! z- S# q. e: j, A
3 [$ n3 P( `) @: y3 e' x' G/ [) d 后话
+ L/ ^+ A; h! ?& J! ~' O: P9 \8 S
7 \# o$ f1 ~3 X* T7 ~( e' I) _/ g$ c. E/ q; t1 N5 ?
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
- Y2 J+ c1 O1 ^
R$ R7 I# K6 G6 o* W2 v- A/ I$ R" D8 D5 M& i, r* e! h" U
. r7 w) L* j( G9 A$ b/ v* J
) e2 u; L5 M$ ^- i& }
! l7 u+ \6 d8 L R0 W! _$ W: P) x
, m5 D: L+ e. k) [2 ~ 2 g0 e5 |8 |& [0 v/ m9 P4 H
1 ?; U4 k% E; q* p
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
. v8 W d$ C, x) i/ A5 W0 U. Z! G* Z
O$ b$ V2 J7 a/ L
3 p' O, [4 k% H- F, H5 J
1 K) W1 J) m ^9 Y- M, e) H
$ Q' x W. f4 z( }