! ~- O' r4 U, x0 Q) t% U# g1 A# }# M: K5 d) H
win下搭建cs和linux类似。 3 X) B1 m7 E& [; {# R
4 p0 ^8 T9 r' \' Z! X. P: G# L: O4 q( }) G4 E* j4 {* [6 V0 x! K
teamserver.bat + ip + 密码
+ ]- s6 ~" d& J+ Q' f Y& k 8 ^1 ]! c6 u9 t9 k m$ x. D% Q0 s- q1 }
/ ]; G+ u; z y$ i% ?5 S6 F
) Z2 R! C5 D( l' u( c8 ?
; `6 c- z4 F. Z3 p! T
+ @. n- _9 v7 ?: H* o" T$ i5 t. R1 N7 g
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
6 G1 r) ]/ L( O8 \/ J
$ |2 e/ w7 K% {% N, a6 y+ K; `/ q) e3 Y& u
" n2 v' @$ M, H8 t. N5 P
7 p* M; P' J+ d2 D9 ?8 m
" ?9 v3 ~: E* x) c& j0 ]9 p% S 8 i c/ W/ U* t5 P- @
( N9 ]4 `" x6 x' G( i" z
% Q8 w: L) n& [$ |9 R- m' r& T
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
- }* k+ d; ?; s: H
i2 \, r. y) h5 d7 a+ S
+ S8 }# r1 Z5 i* A8 Q
+ G3 ~! f1 B1 o. s0 J+ s
: b6 o. b& `1 ^4 X8 m. B. _
9 b; m# M0 O3 ^# D, x
4 Q# |- j( j& i8 o, {* Q7 w$ H- t/ }' y
7 L0 c8 t2 K: G4 x3 [8 X
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 ( D2 ~+ d1 |9 F, s# {, z
+ [6 Z e4 H. B5 N
' J. ]( q+ ~- K+ A9 x: o0 F7 r
PACS系统
* r3 D/ P! _* C j' [# [) R* v
- g! y; W- @: `& [7 H: m; Z! T+ X6 n; X/ f$ z3 l% l) _
" U/ |) i, t; u2 Q4 Q" |9 Q1 p1 x
. e7 M0 l* ?2 ~ ]
C( f; j) \. v5 q2 V, o; m* i
) r/ }7 @# j+ l! A" N3 {: N' r
3 Z6 e2 e! s6 a2 _
( p& l ?4 T0 \3 g
+ D; ?' g. l4 T) k3 z
$ C$ f M6 x6 i HIS系统 ( M9 h' s6 R& E% {) z* w3 i: A
- [3 X' w2 B7 y, s8 G$ j6 d: Z/ r# f6 x1 E; F- C1 K! \! H+ V. e2 X& P8 H
+ X: m9 ^; J6 W. y7 W! V
- ~8 R" n( `6 @7 [- }
* H7 E0 V4 t# _% H4 R0 ?' ~. t
2 v, o& n: N5 U" X3 Z
% O1 Y( p* @$ s" K6 N; h
& R% T- Q" p; L: P- h0 E
! j& h( Z0 n! Q7 O* H8 u3 C
( r6 ]$ }/ s2 _! I! X- K! M( {
2 |0 h$ b6 W% R' ^8 e9 f/ \( Y
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
2 g8 r* z" |9 @
1 r/ y) l& E! X( P3 `1 q
( A9 {* h/ F3 c* [3 k0 }/ J
5 k _$ ~! S/ T1 p( ?& Z! j
" n( j' r( H* m% _
8 `4 d( n) z P- Q
) z( V, h, @! `. T) L# }& D
: X/ d" C: H+ @$ }; {9 D# S 后话 ! y4 N ^( V% S. P8 W( P
8 F) |, j( E2 s) }5 \- A/ r. n
q9 G; W. S7 [ n 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
! P- u7 }1 N9 H" N" c2 U. t$ {
) _) l( @; a& l ]
: h. Q% c# m/ d, g; e
, z v, Z: Z- ~! `: D' F8 j7 X2 c
$ ]( E/ M) P8 _1 y, \1 {% H
9 Z/ G* F0 `# y* P
2 _4 \) } n% j3 ^6 @# ^/ y
+ z0 |) @' I6 r. }' v& j3 V
/ Y3 z" C. N6 U8 D' T 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 / a, e5 O# r$ p. n0 a
9 i. O+ i$ E7 H% x" K& t E3 i0 V: t3 V/ @3 q3 I# F% q
3 t& T K9 y/ B1 @' I, q1 ?
+ }. l3 D6 I' ]0 g8 P4 H8 ^' m