4 [& S+ ~& k# U9 s& ` x
0 N4 I5 \$ ?4 d8 j( e4 t9 P" ^ win下搭建cs和linux类似。
9 f& q" y3 x2 ?: s' H( I
+ W: x. Y* D8 ~: z4 U% t
5 x1 c! c D) E7 i, ?' I; Bteamserver.bat + ip + 密码
: X8 L; C6 `3 O" L9 ]) l3 t & B5 N- j- i/ |
, w/ a1 T d7 X- H& [
7 E$ O5 e3 E* h9 v+ D
5 y* t: j$ {* _% B. o" b
2 D% z* L( z: Q
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
6 b8 n e+ d6 W) q0 W$ u
& l! n: L9 F$ t( S3 j
: l, S/ {* y3 C" F
( j& @' C# B8 T [; M
7 w" |1 r$ v1 L+ j) J8 k
2 E' ]' {1 ~& ?: t8 Y ) y# O* J( Q2 _% b ]; |1 `
. x6 H. j# E! P4 @9 ~- P+ h; T; `- o
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
* y, c4 h" B6 O8 x0 e
. g: D# u) `9 H% z, W1 W, L6 B
* T& r3 v( J0 t5 V' }" o
2 ]/ z5 U3 \3 l& w7 k# ^
/ L, w! A) K+ X5 U; V1 p, ~
9 n$ C0 r8 U- ^, _6 ^2 f
1 g& }/ G; W; m1 ^- c; w
: E2 |) [8 C( l5 r5 \+ b5 f# s fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
0 x2 w$ ^; r1 f! D# G: h9 U5 j
! } U( x/ ?! B V% \% K& B; j5 r' D/ @' `' \
PACS系统
8 a2 [3 X" G) f9 P& p) N2 i* ]: |
* k1 J& b% n4 V L
1 G1 A! I, M' J1 ?8 q
; b1 H8 [; A- n0 v1 ^+ d. d8 N
2 c- Y9 s d3 m9 W7 L4 D
* e& Y+ w% G; t- h6 ^
2 h0 j; l# ]) @) k5 b$ y2 V
( N' y8 o8 @( q( T: D% k) ^
, d6 k( J1 B1 h; \5 E4 ^, L; _( G- z3 d
. ~1 z" [9 J5 U8 ~* Y+ k, h: a i2 z+ T( K1 o& G
HIS系统
& C+ s- V& r9 |6 P8 ~
* O+ U8 n1 ?+ k% \6 g S3 s1 _
1 ]: B4 j2 i9 `% ]6 m+ A 1 c- T$ t7 X$ k2 ]4 M6 D
! o5 T U& f" N1 P( G" Y( @0 X' H7 n% U
& [# [* o3 @ _, S7 g
3 }8 f: n% z* m p5 ]3 J% V& E$ V
! j- ^. O. [$ Y e: }* m ' S9 A5 }! L+ A( f+ D
/ s5 i% a$ d7 T' U6 C- K
0 C" ~% F) g, A 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
- m% S4 @! N8 \) ~ \0 g# A
8 B' R+ F6 n$ {! V
& \* a( C5 P4 ^& e# d% G
9 W4 ~, D3 {- E; e: l
0 a% M3 M; Q: z' ]$ G! V3 q$ L
9 E/ Z- ^5 {5 K$ S) D- N
! @6 t+ B* S" O2 N/ L
( f1 a' c- C4 l7 Y9 G 后话 G( {5 Z# t& P: H$ ^5 v3 D
% l9 @& S( V5 ^. A9 R4 _, X% J8 Z0 ?! e9 l3 u
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 8 P. k8 L* g+ e/ i
0 U0 g/ d, D( A" J
* s; D7 y+ A0 I5 [' d
# T3 ]: I( ]$ _, t
- K/ a" Z' k% N' o; i" N 2 j. Q4 B$ r/ S. T8 V" s# W
& T' C0 B( e0 u" A) x% c8 S7 }2 g( U* `
% n7 z+ D8 g9 G% W* \, G" l* U
5 D2 H- ^/ P6 v7 w% ^) _' `
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
8 ?+ {, q$ n& A
( ^( n4 J+ W* ^' V& r$ B/ ]$ L* B3 O$ |5 c* E) K
/ S7 H) F5 \: f5 t" A/ j
3 B; E5 P9 E$ V