8 m. W, g J. G* T/ V+ t
/ C! h- s. ~9 G! ?- g9 C win下搭建cs和linux类似。 5 ?: v7 Y2 `. b* ~, n
7 f9 @/ q5 Z! t C$ T- m
* V6 Y! X. ?% v6 x! S# o
teamserver.bat + ip + 密码
2 f, t; L d+ b2 M" i3 N) Z
6 M6 u% ?; s/ L: d6 ?9 o' v- t6 c% k, I1 w% _8 Z4 @5 [, G* I' ?+ Q
0 }( E4 x R3 F7 j) v. f
* Z7 _$ r6 z) F0 M
% o3 a5 z& X, w4 V: L
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
1 k6 G. n7 T, ?8 o" A5 Z2 o e7 b- N" h' L
, \& e4 {3 I# T. ] {
, l8 w& u0 J9 z2 P
. N) P# b- E8 F' n& P, C
1 @3 v2 N# d0 m4 v. B, @' w% B
# N8 r! l: l4 @6 ?
; K }6 i2 d! I" L4 C- D; D
( r! T; A, X5 H+ J9 ?: J+ ], q# L9 Z& J/ x. n' X' B! a3 Z3 X. s
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
. d3 K6 D! D0 u4 ]1 ]
" i" ]6 A9 \! |# q! R1 G; P
6 Z7 h3 B1 F% z+ D4 k. S6 Y" y* d
3 i6 a0 p& }1 I0 Y- }, a |
! l* f+ G' D% z. Y4 p
, o2 f$ R9 Y* X8 g2 ^4 v2 z9 L3 d
: n3 d% a9 V, S4 {. l# n6 n
0 Q7 k0 u7 M$ M' T) |& E fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 ' }6 S7 `- m# b$ l: R; P$ p3 x
* }7 T3 d( M9 J/ h! Z/ m4 B+ O6 d8 E; l
PACS系统 ) V8 T+ c3 h' m
7 I* V# y6 w$ z8 g$ {0 w; G
5 T: Q0 P5 N- v0 E7 r9 c
' H$ ?4 r% e' F# K
5 `( B8 y; f* W( t2 [ o/ p, d5 B* Y S- p9 Y" i

7 I) R$ p1 U/ ^4 O& Y8 U& n8 I
% w8 r7 g7 x0 S! V9 S+ I# P
9 \7 W6 Y. u/ s# y. ~1 K! N' T3 Z
7 a* M2 w' s: W6 b# G( }
' v2 D8 G. k: R P/ b HIS系统
% ]! o: d9 j i$ }
6 R$ R# N9 e% j1 P. d* X6 D+ [4 @
4 ?5 D1 e1 G; j% n- D, F& T
# d$ Z8 h/ |$ y. h b
/ u9 P- l/ O- V4 r0 H. U6 u4 q) t5 b; ^
; N" Z) f* r% A9 X2 K( R! U
* K( I0 U* t7 E" m; p' k$ }7 V2 P4 T; T+ S
# J( Q w l; z% I& F% x
! p/ d! j7 G- w- J" ]! o7 X I5 y n' B' e( k
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
( K5 R% ~+ v% f0 M( a; V
; J7 v, }/ H& }; ^8 t6 N
7 a. l' }' ?* G1 H! s; ?
; g) ^( {: n8 o0 \
7 Y$ ]; ^, L( M
, ^2 u, j5 s2 u/ N* B7 V
1 \6 l% D d: T( ?& _9 q
) @ Z; ~8 [ Y& p 后话
! Q8 f, g3 [: c" \
9 ?9 y1 I" I; Z d& w
! _/ ?# a6 r% h" V* K 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
0 M1 _& ]# y# N' K5 p
8 T) g- X9 W, q, m% W. k; B
: q. q( E9 {7 m& v
$ _' b$ G9 Z) ^ C, n! S% b O
2 Q9 Z& I8 u @7 U! g7 G * k# j! Z8 H- V3 H
; m. n7 ?" Y, P/ h+ x4 ^+ A* k
% ` N; F1 o2 N3 h4 I: h) ~7 v
9 U! z0 K7 r8 b7 o+ M) T
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 : f5 f' I" \5 H1 y$ ~
1 M& G' G9 r% `; K
5 y9 _' I( S# C; I+ ?& r
2 N" B, d: A/ l
7 d r, |- t+ ?+ W/ I