& C5 H- x) _+ D2 ?/ c/ m
9 W7 h% f3 ]. R+ b3 ]( L
win下搭建cs和linux类似。
8 K1 E- I4 s( P' H
. \7 G3 ]$ }) i4 j6 {, y; m
' `5 x. \( D1 u1 c, c" hteamserver.bat + ip + 密码
6 z+ R( Q/ L( P+ p/ P
6 T5 |) E' O5 j7 O/ O, h; \: G# C: B* O# t* @3 u% \0 ^* K7 T
7 f2 k( d3 ?/ A% E
6 p, P. _+ b8 J
7 s5 t& A6 v- f9 E# f& f4 ` y fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 6 Y2 s: a( z0 i* m
3 N& A0 Q- t3 ~# H6 o J( [7 |1 i: R3 b. G
0 P, b5 \) s- B5 T, Y% g- l; b
1 R" x l/ T# o) R2 m) _
4 N3 `) T! A7 J. j4 l* p
. u) M# S0 e Z) x2 \/ f6 s
" K3 O- Q a! d$ r
% i2 Q5 d4 m3 O6 v+ R6 [5 ` 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
) u% i$ p( k" v6 C8 j
0 L, l6 w5 Y0 n1 A/ x* l: e5 {' N: T8 b4 s \3 h3 X
+ \; P* S1 j! u# b! b$ P
, N1 u0 h9 y3 c, g6 N* y3 y: t
8 ^7 U' b' N" T/ W+ V( X2 L
2 a' m3 a1 r, k. ?8 {8 C+ n
+ B# F+ e$ w; `! G fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 " I/ M# b% R) o% k0 A
7 a" I+ o( {9 l/ D4 {% _
( ^0 a* v7 |& H& X" K
PACS系统
' b$ r# y! L$ Q; w$ {/ z2 @
+ i: o0 S- l3 e6 e9 Z9 k/ Q; [6 d
: r6 y" j; T9 S' M# q" V( V
! i* X" ?, ~4 E+ o" t% c) e
5 k; p6 z: A) l6 C: t3 _& }" s6 y" P: N4 e
) g) k' P5 ~5 C' B o( M* p2 i
T* K4 z) m" @
; r" s* O* {% B' w1 w! o
& N* d8 E5 l* l5 P9 O
: R) b8 \- E4 d HIS系统 $ E* T1 t* X! b
; g2 J: X2 u9 R& C( p
4 R f' p2 j+ g4 i " J: J0 y) ?- v/ P5 B* ?7 H/ H( C
. z& z$ C% F0 }
4 Z. ]; e: N1 u3 x
N* L J2 v- |0 s0 `
4 K" _% P# | X1 Y# H! H. _
j, w7 p. c' [9 L7 h5 x" N
4 I- ~$ n8 Q- v8 u( Q
: q8 y' A E2 L( |0 o" p2 ]2 B3 O+ O% j
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
+ W6 \, i7 u* Z9 G
3 b- ]6 v9 {+ j- ?' H1 `0 k
7 F. T! W4 t0 Q: w+ k8 B/ e; ^% H
1 ]2 K) [# K8 w7 f) A6 d
8 r: _ i* }! {* P0 D& a
& f- F( ]. ]) L$ Q! Y6 _+ @2 I$ K
- T3 I5 {4 e8 M; i( D* K
7 l/ h+ ~" j$ n. ~0 Y, C' S
后话 " A: n, v, Y8 w: l# V* d" I
, z( v A9 v1 Q) r* z* o
( _% y. ^# l7 A1 O7 x
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
7 y; p4 \# F2 l5 v+ E/ ?+ S' R8 @! y* D
) j" a' G- |. @: t) D: E2 b/ J% [2 k Y
! ^* E- @. C+ z# u" D- U* w
5 D3 C4 c* a+ h$ f% Z
/ ?0 f, k; S7 I% a4 e8 V' }
1 e `3 C# |. w+ |1 T& Y0 H
: J3 A+ c4 p% M# V. x! v0 A K1 U; a9 P! D
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
/ u" U# r# |' l$ N4 d. m3 Z' j) m
' T* j! ?8 ^, x+ M
. Y3 T# }& M1 w1 V
2 c) g T8 o* F" X
3 o" L" ]: g4 n; z A