+ X; L) J9 h0 s9 q7 N) F
) K9 J7 w7 T% o' F win下搭建cs和linux类似。 . e9 W" H1 _! @+ q4 \% w! _6 E
9 _7 z7 E! T3 u! X: D5 A" _- @0 A) ~8 P/ A6 b! \8 n8 w5 @
teamserver.bat + ip + 密码
) A L$ O3 y! B7 r# b* }7 q" M 7 F' F+ K6 M1 w; g" i
4 X( g4 t6 _ g V( ]" V
# q4 S/ L9 ~+ g9 ^9 S
6 b# U" O/ G8 w+ A5 Q7 s
/ w* U" D6 H3 `3 {# ^2 [6 _: H fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
5 }- O& y9 f( P1 b. b! H8 i
) v9 J# @* Z* y1 J: J6 c
# O. p( c0 N* Y. U0 ? V0 a) }9 \
3 v' j, _5 b+ a% H! P
4 W9 y; @9 r o% \7 A
1 `4 i( X: K. S- |& [
. x- k0 u- H6 n+ g
" o8 {& P6 z9 F+ _0 e7 y$ K
9 j; e3 ^1 _; Z; U* D+ v @
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
; m8 J/ ^; _" V6 J
# O4 g" t( O/ M! n. x6 y# D5 z
' ^, i. f8 A P' Y
8 J9 y& N( v+ l- t4 {
, }% F* K5 U# Q1 v5 n/ c$ v
! Z$ t0 N8 Q3 q2 [& V6 T+ q
7 h7 U* v; G9 [/ e0 n
7 T8 w8 P$ D1 m% _, Y fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
1 E, P+ P: L& g# G+ B$ A2 O1 @3 n
' O9 ~ g. p9 c0 q2 S/ g
* B1 j/ M T" g# j* E9 n PACS系统
: L9 {2 e4 N( Q/ a' h, V: K/ G
\4 V5 M. f, d. r4 P8 B
9 l8 h7 ^" M$ {6 t& I) X- b, g
1 ]1 i0 U ]& g8 |. X- `( f
- e( ?" w, F" M6 [9 v u5 y) z% b% k

9 G; _8 O9 C! t
3 x! o) Q4 |7 H8 L
' H: n- ~8 m! d# r. j
& z ^6 J# D( b" D
1 [4 T c1 n0 k2 ]) `9 H% e HIS系统 ( R$ |( R8 h: n8 q+ e) y. f
3 B! z6 t( i2 V. u
4 ~3 ?3 \- ?( a
6 \7 u$ K& l3 i2 T
$ Y j5 e. S) \" b7 I9 F+ t" r/ l9 }
3 Y. U/ Z! c0 E, H
1 a! O$ S) m6 j2 `# j/ y2 J
$ |4 [( l6 c5 D# W- a/ D! Z( _
N* J5 r3 Y6 H
9 V& `- T# G! G9 @" z
# ?) H9 N2 k/ j9 y3 c! j 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
/ P" B, D3 \2 n R
- G2 E `" ^0 Y$ I+ y2 \0 o# `. b+ u; ^5 }
. z. G9 l3 k0 ^2 M! o& B$ ]
. Q" I, Z$ J4 `" T
) _; f: T$ f) n
3 h6 l1 r" H( P: H- Q) c2 Y$ V
3 \% A2 y; H# z& Q 后话
e4 k) q7 n4 |3 Q0 Y
( V$ \: c# d" v/ k
, m! H' C) s# F$ i* U* B 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
9 X F# g: ~0 ?- ~
! y& q1 u- q. L' b; S
8 H# }1 q5 \" e; E# S& W
$ Q! K/ Z, D. ?8 {$ ^3 q1 y
" k; V9 q0 y5 T9 d
- m, ] @5 P* l' }( i; T% m
0 c: F q. G. K* L
8 b, ?$ `5 D8 R# N# R7 V7 D
1 G* B, D5 ]8 ~ }" X+ h5 R 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 $ G% [- H' {- D! `* v
; \/ s+ ~$ k% H5 [, ?" a$ v9 `4 }3 P% o5 ~
* _, a' f7 H, K) M
( w8 [4 R0 [" F* g8 ?8 N