& E* m/ k' P+ o4 y: Y
! M: A& E% A+ v! [ win下搭建cs和linux类似。
3 S2 e! e% e7 K- s" l9 v3 n' b
4 o6 p7 t' x3 V0 G# \6 {! N# g% a+ P. E# c# L# D8 h
teamserver.bat + ip + 密码
3 R( `- t7 o, o6 F3 n
( b' x2 T9 s" A
* C. R" g9 ^& {1 P; T$ i
1 h& s( J: s* G& ~5 r
* Q7 ]3 o" }- A. p
- o* ?3 ^) @! L) z9 y3 V fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 9 y( N& M1 k8 f* x# r. x9 }
2 J8 q6 m: w, N# G& v
( `) Q0 W, a f& a7 U% z1 ^9 ]
/ B* |! q5 g {' a6 z5 y+ s& M
: ~7 U+ J7 J ^5 e4 q! d! {0 b0 S9 e
) s% i; H9 {: [! T% L0 Z
4 h$ d9 N9 M2 y. b. n
7 c7 n" ^; y1 p" E) E. C+ r- a
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
! C. S ^) S1 |
* r5 S" U& s2 u2 Q" o2 m3 w, `$ k7 q
9 V) s! ?' u! [( p6 |3 m
3 ?) k5 J$ Z% H. H9 R7 C B- H1 H8 b* a
$ }3 D, _7 G6 V' o4 A! m
% m7 e3 d6 Q. ~6 j7 c
) G; s5 B3 O7 Y _8 j fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 1 j% r- R& x3 d
6 ~3 M' \6 v. N, |- Q
+ I) x+ |4 Q7 e! X+ h7 E
PACS系统
+ Z o" j! {4 u+ B0 h
2 u8 v- \' m3 [# q* |, f7 }
a) i4 h$ X- r0 _; E
5 |7 N4 O+ C _/ u7 @5 {
+ O" N; u- _1 i2 U; Y2 R
7 J% b( H, \1 a6 Z ![vshapes=](http://cobjon.com/w/php/upload/202403/01/edd09b00.png)
# |+ O2 d: l3 t2 \$ a% D6 C
8 l# I4 P, w. X O- U& ]
( O4 k! t1 X0 `4 W8 |; @- w
* l" a& F7 B' |0 ]& j- B( C
4 Y: i/ @! q1 O. p+ \( `" x
HIS系统 3 k I" N/ h0 q5 Q
- D3 F& _, X9 I8 w! ^% w
7 s8 z) c- p0 O
O! |. p! t( @* Z' {$ J7 Z
+ f; H a% E* E/ [# Q. O. D0 k1 ^+ y+ A; N( l% y
8 S6 C2 }, T" c2 \
; _. d n% Y+ l( S
" ]! C2 ?% \" o7 O: }) D+ R: L
8 J, w' E- B# I B3 S/ S0 A! z
6 e0 Q. p2 b; K. `- m6 D
! P2 M8 {7 _2 c) y' v" l$ o% f, l W 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 2 l1 ]4 ~1 ^" q0 F
! p$ [$ K0 j; W+ s" `7 ~5 Q5 C* I: i. Q m! v7 j
/ l# M4 `* B; v
- B# g% {2 I2 G& i
4 B [5 k: }7 J( D
2 j# \7 U) O5 g9 C: ^- n
: }' N/ g4 G6 a l6 r2 B5 d 后话
$ ?% Q8 u: v- k+ P+ U* p
$ B) G0 `3 p/ w/ f' Y2 U/ D
( d& @ v" J5 b& B 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
, `# |" u1 C) V# g1 m8 s0 e/ E
5 r/ r h/ {, I: t9 N8 {2 F9 f
( ~" J* p0 u: h* M, p
5 b; c- U* @% Z; g: q* H0 k5 \
; C* l6 p @. {0 C8 ?4 l
: L; E" N p. W$ Y/ Y
) X8 E. T7 A& c6 y+ j) r& z9 q3 O& T
& Z( J: n: S' I1 t# d( J y4 M! W
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
0 ^6 _4 W" B4 `' z% h$ m) X! K5 U' @
/ Y9 L4 [/ Y( ?$ `* J0 e' d; x+ d) W+ v& A7 r
/ |. M+ h- |* r# {) T
0 c$ v4 U0 e7 Q1 W