' ]" g, s) r4 [ c. f8 O) `7 b0 |! q @6 I8 l
win下搭建cs和linux类似。 + E9 J0 [+ O: S( H' Q
& O% I9 ?3 `4 O
4 q/ ^% O0 T. u: Z9 ?$ I5 jteamserver.bat + ip + 密码
0 Z2 h& ?6 n ]
# G: N$ M! J* x
! @" e# I0 c/ m
4 L6 T8 g& {; Z8 G
( w- Q$ @$ F! f+ Z: F) z
( p; S. m8 Z! z+ Z' U: V G6 T fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 6 Z) q& Q4 c: y9 r
) P# L# S5 {9 Y3 r0 a
s& P* }$ {# z
" v- f) G* h3 r% Z+ |# } w
( K" V/ p# D* ~
g, T5 s1 X' Q0 ?
: d9 |- j% v) |& W. ]. T
5 ]# G1 l, U2 Q2 M. S, Q4 G& u" g3 y$ K
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
" c6 \/ C/ Q2 n" `+ o3 ]
7 A4 b" N. s, k; _6 ]; I, @ N1 m7 l4 ~( W! x6 t! H
: I* R: z" P4 r8 y, @8 A8 W% Y8 V
7 A+ Y8 ?2 e% i1 g
0 S; f' [1 y6 e; |
" I; K `$ m" D, H
2 l: Y" V# b' L! m: `1 f3 m fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 - @1 N' C L3 ^: e
/ o' a; ^& M/ p5 K
) Y/ Z5 R# k% z, X PACS系统 / n0 K2 P4 j+ o* u! y' i- t% o
2 k, Q9 z5 s7 ~' E
$ i z+ o0 L7 M# A: q+ x: |' n
7 X- g" ?) ^" a5 ?: F# I
) |9 t; D8 e) Q9 D0 A) T
) Q+ q2 e$ c3 l/ Y+ A. Q. O7 s 
( w5 ?& ] ?8 ?" K
+ f" r3 n1 c/ O \( a0 z+ { 8 h+ S5 y/ f3 z0 i- R' Z5 u
+ z8 A( Z' r; \! H6 q. v, q7 G- _& D. n$ I7 m7 X8 B% j `
HIS系统 6 z& s% w- \1 b& Q
2 V/ Q: n1 W$ s/ f( z' K( T Z0 ^& [' v7 E5 Y# @7 H
- r6 l4 X( W$ v s
- C' B' `5 U2 Z- ]1 }$ P! V
, j2 r$ _5 i4 Z/ X7 ?0 ? @7 i' x# S+ Q! A! m4 V
4 V% g7 v" |/ C, U% W8 P/ I8 y
% u1 D) Z/ b* F6 h6 F
4 H( N2 d4 E6 t/ r
; D, x* H+ I2 `- \0 f) O& ^
0 D' U& H9 K. n$ S
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
7 B4 B9 e/ e- `& l7 ]1 L; P
# w9 E u- v0 Y
0 { s( Y: m& f6 l+ K- Y
/ g, p" S0 v% ~: A) X5 N
: W7 c: E) S9 d, s
5 f! e( J# L# g& b! n
/ v/ d$ [/ D$ `* F
+ u" L$ S6 z A
后话
: v& r$ s0 c9 g6 [! A: u0 y" F. c
& K9 l# o7 c+ ~; K
+ v8 _) R; L9 M' K% o. v0 u; G5 s$ X
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 2 T$ \" ], c# F% M( b
* s" x& y7 c8 I* m1 E( y3 ^
" |* ^- F/ b# A& N& z
- w( [( l: L f0 \+ V# ?0 Z! H5 J
/ w* p" i9 a6 b. ^- M ) F. w. t7 x- Y5 l& X0 j
* H7 T' \5 F0 |1 W* c$ v
; ^# y- B# g* o6 H# \: l$ l0 Q0 s4 O4 {' c7 N( ?+ \8 ]
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
5 Y1 I0 L7 Z. \# @. X0 C8 w
0 Z2 u+ M7 Z# E( L
$ u' L3 B0 }4 m% c7 Q1 `( W 6 f% C( m; i4 `" M( S" Z+ O$ b
& t3 d% N2 ^' g