$ d [& [$ z2 F, L$ W2 I
( _& `% [! N3 p win下搭建cs和linux类似。 5 S- x# C& y. M1 S
6 c7 U* M0 j/ Q$ R, ]( T( ]
6 |* U- E8 M$ U: ]# E Q& ?& Y
teamserver.bat + ip + 密码
# {7 }* B j* s ; ^, `# z3 }: G2 A
2 a! [( S! L/ g2 s/ C
% u# E- i- S. E
' y5 g+ X( w% t& }. K) O
& n0 c% p: K1 S9 u5 E! X0 K+ g fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
7 F, v: {' P1 a$ J
% i5 O. m6 @4 U' m. X0 q( q7 u
8 F6 [, }! }) G2 U3 T
; z( E" A3 s: }9 V/ ~+ m
) o+ E1 a# H8 {' k2 {7 ]$ t
; U3 v' i, v+ T! M3 [$ u( f* U
9 w: l# J: l/ W, @
: t+ J8 B0 ]2 o/ R i8 x& S
" m I+ p0 d/ `, l
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
" V* n7 A# I. ] L7 m
2 ]! N. E3 S( q6 u5 s
/ E1 i M) l" \
# m5 v# Q1 V R$ S E1 ?3 ] \: h' d4 U5 a0 o0 Q8 \! ~" @
4 V; f3 J6 R e! O2 [/ c0 N+ l7 S
5 F! T( i# b- M8 V( P4 q2 K5 M) s1 p
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
7 [4 B7 c" h2 r# }" e+ a. e/ x; _
` n! n H7 l6 `9 v; q
: E: D( m4 ]1 w& u" P PACS系统
7 h1 K% r. K8 L/ N
6 L1 R; G9 A+ m: b" b" x6 m
! @7 B- z+ d) a+ h; v5 R. @! l* P( |; j
/ J) V- U7 K9 d( ], y6 x+ \
" u5 p3 l+ |# V) Q8 G
: X k! |* T: m

! t6 ^3 Z8 W9 P. F7 a" O2 T' H8 K; x
* E0 h! f- c' R) m . c5 K F) b2 M0 `$ o$ w8 P
9 Q6 H9 R& K) D% F" ?' \
3 A; m. t5 I2 N HIS系统
2 L! Y3 m0 n3 c" k
; ^% G3 k9 h- e) r9 d( |
1 n: @% a- k1 W8 D
( q- Z2 u2 L# C) V
, W8 [* P0 C: o& t
- i! p# u9 L( |* }) {
) {# v1 p, H* v1 q
% l8 e. ?$ M5 Q6 \7 Z( ?& ?* w4 c
# N9 n; R8 ~% c& o: d3 b
) e" ?' ^7 }8 `1 p2 [: a) z
1 L, D% C* d G* q7 Y( o+ M( p 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 ' Y' K4 G0 q' E& h5 n5 a* q
5 n7 z. b- ~) K/ J
" d! @6 }+ k; l R! n6 N7 G/ x
K3 o1 d# R* s* R# C
* [- Q, ^/ j# U2 h/ I8 d/ E& b! r+ U) g" w: H4 f& d
/ o! V" a2 D6 [0 j% g" G* W: w/ ?2 i6 V" Y
后话 4 T5 Y, O) J! e- M( f N
" i4 R. N4 b3 i1 v( t1 W; a: T% J
- b- N+ g7 {8 ~ 算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
3 a) v/ t& H( Q! |: O) J$ N
: D8 z, h9 i) k. l' j# Q" B6 }
0 o! g$ ^* f! C9 U 6 H! @ R( A" R% E' R( h
3 D4 B; d/ M0 {2 ~4 g# S5 c' ?
7 B- Q% M, }" E
: d, v8 {( }- b# C) U2 ^6 Q- D ! O: n' V8 L: [
7 q1 S( L6 k$ ], D
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
, X5 ?- n: x7 C/ X e4 p, i- _/ d
2 D0 c" _4 ~3 ^0 B9 ~
* _1 ?' Q+ H. t0 c7 Y
/ E8 `- q: M5 m
2 ~$ }6 b8 b3 Y5 K+ a* a* D0 @