{0 [: e& i i+ Q1 h0 i
8 q3 V( [6 C3 d" k$ ]6 a; `2 S5 E
win下搭建cs和linux类似。
, ~! ^% b8 \; f0 I; [" u
& |1 M! D! A, X( u0 i6 [
0 S. c! M" @" R/ J
teamserver.bat + ip + 密码
, _( f# o' P6 I b. X & s9 ]' u1 \2 m) z# j
+ z8 l9 T# v D+ m8 N4 W4 W8 f! b
! H |$ N+ Y0 n
- b( B$ G* _3 u- L' }8 K; h
3 R- [, P* S' L0 K, u0 v6 \; i fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
/ m/ n: n0 R2 E1 k2 `, S
) F2 h* U9 K( V! v" K- k
0 o6 O, I7 {0 V+ p& \; Y: Q. C
4 C/ e5 V+ Q* y# d! [. N) J
8 c" M' u6 ]- X9 ]/ X5 n0 U+ @9 U; O# D5 F$ X) n/ Y# T
4 E' v- d/ j) {
8 X! |9 G0 Q* f) d. E* b/ g1 H4 L0 S2 |8 m! ~
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
7 [! `6 h1 s4 |# \0 O
/ |9 T& _: d! h- N/ ?; N. P
! k' n/ D+ T- _* j" d2 a9 J
# e) _2 h8 i( y. S4 i$ o K5 W- m& e$ a! j# o( ]! U8 a: z% Y: O
, T5 s* F& i; B: i3 U) {
; c# s5 ?* e) r4 ]+ a" x, G! }+ U$ P4 q2 Q5 N4 w! [
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
- y* g8 I. K6 ^2 L$ k
' l- R) I; D) h1 i
3 r( @; E: e* m8 A PACS系统
# [) N6 I7 l) _, ?3 z7 q7 d# |. Q
6 S& G0 E0 R& X8 x$ C6 c) w: s0 y* c
3 x* t4 i0 Q* E6 n7 Q
( _/ W2 T* [8 u3 ] Q
I( G1 p' j# g4 k* T
' _$ [4 P( w$ x: O+ f; F& M

# y1 ^9 w! g, B5 B( N7 n
. B9 O: I* P, i3 [- v
9 l0 U/ R; N- S! w+ j4 Z
" J, h* ]: [6 x8 U4 T) E
3 a G* i% u- `/ Q, q HIS系统
1 W3 n& t1 a+ @
5 P3 k; }9 d+ Z' I+ y# ^; N2 [
! ?1 s# Z( y6 r7 W! Q1 V
; T3 P* d; Z' o5 n
1 p7 l J& B. l# t. w* e. u1 {/ r: o- y9 v7 N# Q! k
) o L! r# z. K. R& n0 Y
) Q7 x* ?2 u% f0 U7 p
R& W/ z) d" [8 \
; U4 {* I& C9 M
8 f3 h7 M& m! X$ m% S2 L6 k I+ ~( t" K; X2 f) l' c
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
/ }! R; d7 G0 X8 R% K r6 y f3 u" X
7 l: J y0 S$ {- @4 T% R3 A, S
9 \3 N1 m& F8 o% W1 F' B6 o9 y
& [6 C/ G" e( ]; L" c6 n
& C' j) c- ]( X
) L# @& l4 X& u; q! l
7 j I9 i$ U; \5 q' l" F
3 T' v6 ^5 W( Z m: Y8 u6 Y! h 后话
1 u, M, ~! }3 r, D2 K
u, m* C0 X3 v! H8 p( G
4 I7 r7 C" {6 u 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
4 ?9 ~; ~# I) a
! M. H$ m# f t; x& L5 R
0 k, ?3 O: l1 W% D- r- _2 E
+ r" {) ?% m6 u% Z3 W& X9 x
- f6 V2 C/ k C2 T, p
: h$ w( v9 B9 G; f# f% E$ {
1 x& w) m3 ^ F' {4 u( L0 ~
3 L4 r4 k$ g& i( w; Y( `8 V; m3 G
5 D2 H/ m5 v. ` 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 + X- t7 g/ i* X: T/ `$ k. O
3 w' t! C/ L$ t3 d# Z
6 ~2 R I1 K) d- P3 r& C$ ~% B
3 B: C/ n" y C1 }
, p; A3 G: I: k% Q% s- e8 d