/ f% |$ z+ `5 r W& b2 `
5 m, o4 i0 N) W) V8 ^* _- d/ r: v
win下搭建cs和linux类似。 9 \- o" X' e9 [8 t
! O' T- I" H7 d* U6 S
+ y& t# R* c3 Z$ J* C$ p. nteamserver.bat + ip + 密码
( J1 o- G- D. V a$ ?9 p- T , N" ]( }1 e0 M# o2 c7 h
! B6 f' ^/ a" w" G! O - H" Y& f. a7 P. ~) t8 ^$ L& |
" Z0 @ t, i! D4 D& R
5 B3 G0 s1 M3 S) A" l$ j fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
P6 N4 ?" S( d$ K
' x" Y% P# u4 h1 E
$ a3 N X: \* R. N' ]8 `/ d
, \9 Q6 O9 L4 x
& Q; j' L; Q1 c; ~7 I+ [1 `1 d# F. Z
* B X, Z3 e+ K v ) ^2 Z& N6 y: q) P4 M
! m, t1 o, A/ f9 k
3 k( p* s- ^- j+ z! ?; e8 h 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
3 \+ @9 ^1 a! U8 ^. T
, M" i1 l1 W9 g, v) M, B3 ~, O9 N) j8 }- {6 M/ o
- Q0 Z" n7 I9 F, R
; M/ P: ]7 C! z8 C& u2 V. q4 Z' X 1 y1 z* B" ^ D2 V' S* I% g
; {% L( }) |: I- a* C5 n: U8 O
, a$ ~5 c! j7 w, z" y fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 ' L ^8 k1 L" G8 ], o r) Z
0 ~ s5 E/ Y7 ?5 p4 z* w6 Y( J
( n6 E- N1 o7 F" T) {; T3 v$ o
PACS系统
, M( s4 M3 y) H5 I' K
* I' t' D J( Z) r
$ h. M! C* E4 D. s& t 6 e+ }) E* w3 N8 b2 M7 a2 v
x' R9 o7 q9 B) V4 b
" w1 r. n) A. K; J; N$ N
( {5 }. y% s$ l6 h
. |1 ^3 H8 c) `
0 C1 }( ]) a9 k. J7 A' f
6 v) k" `6 J$ E+ g" `( e
9 m7 v1 u) J. E" ^. W1 E HIS系统 ) h+ o' U' D& W5 N* D8 m9 U: Q
l7 ?' A4 ^4 L9 i4 X
7 ^7 x! v: A& d# f- j3 A
0 b: t( m4 s. v" c& V' y, C; Y0 m2 k
' Y7 t' K) i8 s( ^8 ^- T5 g& [
% v" [) L F! Z, Z/ w! e0 f* |
i5 \. }) o& r) W7 S8 D
# v0 j: l; I, @8 _# `+ l6 h
: F- \4 i3 t9 Z/ E" x7 L
6 a* y5 ^4 L3 ?" f
1 k* G9 }; \' _/ A
1 V0 @/ d; _ B4 \( J
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
O4 O$ S) L- g& ~* H5 ]- Y
q; v6 y" I2 {+ z
6 {) ]4 {0 M7 m2 @" |8 {+ i( ]
6 M+ G" `: e$ W# J, W i- h
A' x* t; n. w+ U% j4 v. P: n" K3 w5 n
& [4 B: n6 V2 O$ v3 c
5 ? Z3 C* C% Z B# s- L" F8 W 后话 [- ]# x# O: J" r
; B" c6 Z" f+ O+ [# s0 |: C
' u1 |, f+ {3 z6 z 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 ' J! `8 Z$ w3 @# `6 ~3 V( @" W
% C& ~. _) c- v% w$ Q
* C& A' X: n9 _+ A, \
( A s; y% H0 j. {/ {
1 O- C% y% V$ i4 S. E' f
% o2 ~- B5 |9 A p1 C
: H" J2 j, R$ a* T" f : ]1 w8 u) ?$ k7 x
# i5 }4 o3 Z7 O+ Z
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
j. Z- g: b& b5 S' V
3 c# _& o. n& {% i
( }. F" x( L" c( t. t ' u; m Z, ?5 l, y& V i2 U
( x* H8 h% o/ l/ r }% F) z