- ~) r% A) y% A& X5 {$ j5 f2 p
* e, U( J9 ~$ X3 h# Z win下搭建cs和linux类似。
# s8 @; b/ _7 r
* [3 _5 [; ~# z
7 `0 z+ p+ V, c, y3 \teamserver.bat + ip + 密码
& R+ f9 v. _* w
8 ], s) G3 y) ?
7 @) |' p+ L4 ^1 f
3 {6 }. x, R$ s6 [: j% g
( S& G8 Q1 I- W% d) K. R2 i' }- \/ T; I$ f! B1 L* n) B
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 9 {# i( R$ L8 l4 g a
8 x% v5 e1 e# w% j! \3 J* [( s7 O
2 a5 x* u2 ~- g& Y- m9 a( ^
6 x9 Q4 \5 H7 W U
) L, [2 l: p4 n! G: r6 T. c* n
2 `' i: |- [' G; i8 x+ o
) [& B6 A1 T* ^2 }9 u8 w+ `) ~
+ O0 i9 H; H, J8 _) g. k6 x" B# q3 X1 h
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
) y1 H* U! N# t0 V% U& U
1 J! J W5 ^/ U0 y9 E9 Z' G8 h
. s: a. F) H: k8 |2 M5 V7 K
# }5 |/ T6 Z2 s6 Q F# e* ?7 E; Q4 O+ P0 j( S; y+ m0 X
, H/ [4 A$ y: f2 e9 ~
: V0 F: d5 |* v+ V$ F( e5 T: r( }+ \8 {" T r
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 - h- m) d0 e/ s+ @( b
, T+ U" `4 G; l5 E, x( m: d
& _- N# A8 \$ }7 Z PACS系统 ( b, I" B2 w* C
+ ?2 `5 D1 N! D" j2 f4 F+ R( o9 k; R0 V. ^
& E2 B" q& y2 N
% A6 @% C* E# y
! w3 H+ Q7 t8 j$ u7 w 
7 U$ }4 U: m2 P- \) ]: S4 b% D) v4 ]4 ?
# p2 i- j) }9 Y" s$ P% |
; y! `- {; {# p* T! U% C2 z
; ~* }4 F9 w% F4 i/ f- u8 U
# a2 a# o+ s$ W
HIS系统 , C- c5 j G& i* e+ k) r7 Z. C
* X7 _" g' W" Q* V4 l. _$ z- n9 w
+ B: w$ \) ]. W X) L% `& Q
& R6 d8 ~9 S, i, ~" r
( `. k n8 T6 ~- K" S# q" S \1 m H8 W3 m$ w! y& B8 ^
2 t; n. e) d0 S4 i' L
. h% C6 K- K2 H& |. h2 ?' b8 L4 M) _- ~
( p. v8 ^9 I$ C/ |
+ H% {" R& ~9 M# h: [6 K6 h" V2 m9 `% M3 I. e
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 8 |- V3 v0 g' _( r# N/ D+ q
$ n. U: d% T8 ~! L$ k2 Q" |: i! g+ `2 ]: m$ I& _. h. \3 S2 Z
6 c+ I$ ]6 _- y
x# w& ~7 W4 ~3 _
& [" U/ e$ x9 r) c3 Q, o% Q
2 l4 w# X4 I3 V7 o+ f6 c6 S
) Q( O; C& d( S 后话
; t2 U8 q! T6 L+ A3 Q; L
" J: M; _4 w9 l' q( x/ {, l n6 _$ T) i( q) _$ j) F
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
) w, O0 u* j2 b! U+ n( R
* U8 m" G, o5 @7 }0 b% x2 [( e; O- u0 k8 |6 @. c/ x
. z+ @( r5 \: }2 }$ d2 }
2 N; l1 \0 n. ]7 g) ?; b
- {3 a U; A. C' _ r9 C/ X- ?- k
' @3 g9 f- k3 R0 X4 Z3 C: n( k$ ~8 } ; g4 N6 S. J+ M- s, H1 ]
# T6 Z6 Z( O- s
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
) p3 H1 `% }9 R7 N
' i! V( O1 M' f, \) `5 J$ \
' ]5 e: r& c# u( q# w5 E
4 t4 P+ _ X7 I. j
# n, a& ]' w: m6 e! }