' h4 X- S" ~& {5 U( K$ `- s1 U7 u5 J8 k. V* |: V( w- L8 U
win下搭建cs和linux类似。
3 L8 S9 J+ D2 N5 b- ~: k! Z- [
/ x* ^6 J- o6 e' B: X* F$ p
) N/ l0 q$ Y( g1 A# _/ l7 F( V) _$ k
teamserver.bat + ip + 密码
/ g* W. X2 |" n0 h/ n/ }- b3 C W3 R! E
4 [. W' H' J: ^" \5 u3 O6 N
7 f4 U3 B/ p5 l5 S0 K; l, x
) Y+ E0 m, p# `
+ }5 Z9 ]. B5 P8 s
# k# u+ m6 _- t& s: g
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) , z/ {6 c* H& _9 H
2 u x1 C6 a3 W7 f+ x2 d6 E+ \ }+ `* T. ~6 X) \' W
: Y3 S# f8 w) Q1 W$ @
; \! P2 ~: r/ U
- o( U* W5 \6 D8 ]
9 j4 @" Z6 ?$ a) H. d
& C. ]& b. h( Z S5 S0 r% K9 E/ w; x, C; v
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
7 f. G. m7 Z# ]6 J+ R6 G
% F$ E' N# w1 u+ M4 Z8 v% [" M( O7 ]
) A( \2 r2 ^9 J( T/ y! T% o
, o/ Z6 N2 G5 j3 O7 Y) u( R9 V) U' J
2 i% j) |( b+ G# j( s- S
+ m( @2 R& a6 t, b$ \# y
1 a3 y6 B0 C& v+ c+ P! j
) J; q+ O+ `2 I0 ^' ]3 i4 @7 J! j6 r
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 ' q2 H4 h: O V; R( y
1 d2 h3 m5 ?3 E
: O7 v% W F' z% i7 U$ U* J+ E PACS系统 , A4 m5 P0 Q, A8 K
7 U3 x- c' W! s$ m! @3 U8 C# U
* r; w' V3 q/ w' D3 Z+ x0 m1 I
! `; M' @- U4 g F) C* W9 N; x: t
6 w O$ N1 i) S0 J: r2 [
3 e$ g7 y% J9 {& l2 {. K0 _4 h

) g: |, @% w1 D, k- Q. a" o
1 V# l% {5 I+ D( x* ^ 0 M2 V" k7 o3 E x! r1 c9 M' e
9 p$ N5 {4 K' j7 R9 A& `8 [- @' w
0 ^# U" T, @7 a$ Z6 q4 W5 _( i
HIS系统 - x5 U# b, ^' h& m
* u1 |0 ~7 j5 S/ @6 r( n
, _1 b& u0 o) N3 P' `6 i$ ~
- a. s8 C4 R& R/ D# O; l
* z3 i# w/ d: @7 M2 @. B' `) ^+ F! U0 ?; k: u! K& s! L
6 b9 n" I" e' R' M* M
7 r) Y* r! T: z6 N" j9 I
7 [6 w5 N. ~5 I! o8 g3 _- q' J
: C& N( Z6 r d; _: Y
# y; e$ s1 [% `) D8 ?' F9 }
( x' _2 H0 N2 Q1 Q* U* x7 z
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
( z! B+ q: E: j$ l7 \4 j, S' @
% ^# w/ l, n0 j6 Y [. q+ Q0 G9 \# t: {& o3 Y7 m7 U
3 O$ a k; ^5 v7 ]) L$ j8 v
p( r: Q( ?# x* a
. k' l8 P# r0 Q4 j/ a% A4 J
7 i/ Q' w; h, V6 A/ F6 P; x. E( B
6 ?( U$ e; a! S z 后话
6 h' N2 j. p5 o5 i+ V+ E# e* v
6 Z" K* ~8 g: m7 w" Y( W' e
' J+ S, W0 o# H: P 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 0 x" I/ [; O+ x7 b; i
0 j. h6 v/ j' d! [7 i% e) T6 ?- A) T; m- \; a
9 C0 ~$ T1 T; I
+ T) G: d1 N5 P- `
1 G$ \: V' {9 U+ F- D5 {9 H
7 v. |% h. p* Y: Q+ F , C$ \5 K) r, m/ \# N
; Q6 d' d% [, ~" s8 ]7 l% C 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 8 i3 m, T6 v- u( L+ F: M
* }4 b8 s5 D3 O5 Y* } i& ~& G/ G9 Y* y8 h
0 @+ i* g9 }# ] n( U
) b9 l7 R* O/ `0 X: e, }