; e& q% T, h8 Z5 \3 |
# x, q, J6 y" O# {: q! _ win下搭建cs和linux类似。
* I8 L4 C" Y5 n) {
; b) R$ E( M; ^/ T/ t1 F. z+ a/ x0 c5 [, I Z
teamserver.bat + ip + 密码
2 ~4 s; [% X1 ?( z
; P0 J; a) p7 ]
! x. t0 B/ n% B' P7 I , A2 T$ [4 ^- }8 N2 m% }" z
! {( l1 E* O7 |. H- s" M- r
# F {+ z/ Y2 |! p# K, b- I
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
" K- i2 s- H: i1 y+ N' k
6 f9 e, A& i L# {& {4 X; a- i; |; L! g9 P- \- J7 {: [
/ U1 G ^9 i( L. u. _% U& W* t- e
* X& v2 v. f# c) B4 |/ g
: Y& W) Q& `, m" G . P% n# s1 t9 g0 l
6 H! I" y7 x6 A1 W1 p" V
! |& q7 b; O ` X0 R/ ?% h 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
9 w/ m7 L2 L! q, U
5 E. f3 G0 {, _- |
" ]( \ V2 Y( i; k- ?$ G& p
6 P" a. h3 N q& D
; r b7 T8 f0 d$ u q* D, p: p3 r
0 A4 R) h' v: k7 C/ }4 W' ]- e
' j: D: T6 \0 H4 s: Y
: p: ~" _# E) q; ^0 j& M
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 : |) C# N+ j, x4 e' j
7 u7 x1 h, T5 v" c2 e4 d& R" P# u
6 M8 U4 P6 |) X1 k, l* h PACS系统 % ^: x% v) O* u/ \2 I
3 O% n- x. \, Q4 I
. z) A+ W* A Q% J: [5 I , D& q/ ?2 ^* G/ X
# B& @* y% B* B- o( A$ P
! A# B! K+ m" \& w# i$ x9 ^5 R
! G9 B0 m0 C6 j$ i" g: R# T
: ^! n) a5 d$ Z& v % A" |5 Z9 D2 Y* \: k; e- ~
7 b' d! A" V' V2 o9 @4 W' b7 v( ]) p* n
HIS系统
! @! l/ `! a8 c8 i
8 ^6 E. d. e) W3 Q- G- m+ i) ~, p0 W u' A; t5 }
& U; }6 d" v. V' p
. p) c& s( O- \+ R$ [1 z0 d: F
; l/ \" P, U ?' r+ e ! J% H3 \3 s) ]* ]- p6 L* B, q$ b, Y
" \0 _: ?' l6 o$ _+ v
$ `; z+ h7 ]! g% f6 s- ]5 T9 _
8 |3 Q( T- a5 G6 j& ]
' T) x! @) x9 y) u" P
6 q T% Q9 j/ W, v+ J 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 4 S6 Y0 Y/ s, A. F; Z T6 C
x3 ^! B1 d( \$ ]
. ]4 W& x! ]2 L; g, w9 [
0 h' n U" q/ `' y& A
* U" _. u# [ _+ y% h
# g0 v% Q$ s6 {2 R) Z
, \$ g: ]# J6 Z9 |/ Z( G/ B) D# {/ [/ E' \) ~
后话
0 _( E3 M7 `6 G4 p( H2 x6 [
1 J0 x, }1 Z3 g5 ~. `: T2 h4 Y0 Y3 m1 G# m$ R
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 . p. f' T$ x {* ^& u
1 ~: S( l: } V
. U5 i* f4 l0 @3 U 5 ]" s9 o* I" V8 e. J
! T( A) j! L) O& m, I : G. b4 }$ S* W$ {
9 l6 X1 |6 h6 S0 I: E+ e6 l2 v2 g: b 9 V8 M n) [! G
* r8 g; k6 c+ S( k6 ^6 n: X 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
, i" M4 @' h+ U! p2 P' v
, g: d4 Q5 |$ v' c+ h3 l5 O6 h( f1 H& w1 U
: s6 ]" H- d9 N9 d
, j9 W3 g h7 D4 Z4 r2 ^