R& C: M6 O/ C n4 f1 g: q. I
win下搭建cs和linux类似。
3 y0 q8 _, r: g p/ j& W
& [ D& n5 T+ H- @! s7 @8 t0 I/ ?3 p" z5 A3 O1 C- `0 ]
teamserver.bat + ip + 密码
$ x7 |7 f6 }; w
' b: I$ T4 L7 g% M* B' c" y
7 y, i5 W5 W& u& o. P
7 n( n i' i% V, J
; o3 L7 D7 o: d, Z4 d6 v
0 q) g1 ^+ ^! C5 _ fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) / M9 t0 } ]. H, y& G
# Q/ }* p% {2 G$ I
' _! W9 A2 p2 I4 b1 U
4 e j9 S% |. _) u
% I3 Z8 s/ k& X9 ?: g' P3 _: ]
( ]4 g. g+ F; V9 A/ V# I% k8 l
: J# T5 s2 J3 n
# J0 \4 a$ q. b
! i- N" M' w/ Q: D9 l+ Y 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
7 l u( F, r% I0 \! U
: e4 F+ S) W4 ~2 u( j9 R; Y7 {7 c) X
9 G T1 F5 u0 f; ?" `+ g
6 _7 J I; g$ N2 H7 d* ?8 ~, `
0 f6 y' o+ C- ?
* Z0 j1 I/ @9 e1 {. d
3 b6 E5 Y! \* v
1 O- z9 r3 e, f' I3 m9 [+ q fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
0 v$ q$ h2 z; Q9 S7 X) `. T0 z# d6 L
9 e3 B: w: U r; C( t% Z' C) s* H" d# U$ k
PACS系统
9 C; K$ @& G5 `: H3 x1 ^- q* s
; w# g" g3 p5 d' i
: ^! R. u$ T: U5 j) k, t
5 h, k) n3 C1 o- G: F4 Y& y$ u
5 k1 i+ ?9 @) y: P: e* j3 u. h5 n/ |) ~# F, ^: Z7 J

" o" R. ?; b2 i* I/ o. @# G& E
) i' e# b9 y+ t% b4 I- X- u
( O2 I/ n7 y2 G
4 j7 r- w, X* ~# {$ j
8 D2 x; g$ t0 N7 @ HIS系统
8 Z, |* e' J) F P5 T$ z- ? A
0 D* p5 K* i F/ H* F
n1 h3 ~$ P3 L- ?
0 y( v$ O4 d2 [+ Y4 F2 J
& t) |# L! p9 l3 O" W
9 C3 L. }6 L: \- E' Z* g
& `& _! T/ o2 O, z e2 T
: V- i! C; l3 Q, |% s& X
4 T O9 Q% E2 m: b. m/ n* f+ V
. C+ l' L9 C) j6 k* e2 x0 X( L
5 {, Y, N7 K$ ?" o9 O* A3 ?9 U7 w( e* g+ F' X# Y
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
. E' [. [9 s6 |$ i
, Z2 |3 ^5 C5 x$ e& R
9 S) p1 l: n# p, X
& ^4 G3 l" b3 c/ a; C& ^2 d
0 M- x# a# M" z1 W
) G% g4 n6 b! A& z! M
g$ n! m1 ^5 O* o; U
9 L. W. b! b# K [/ O1 Z9 {
后话
4 u2 ^4 G* ?& {$ L( n6 U
7 g, I% h% P; r u! w
0 D! ~8 ]9 O+ v3 ]9 Z& G% F. ^
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
, ^& M% ?* \* i! [
$ T) x) D( E$ W. x0 N8 f
/ f$ p, m3 M; t* X
2 S# g V1 W) p- e9 A1 J! X! I0 ]
. M" b I8 P2 F9 i. C; h
$ K7 G- F! n6 j$ g+ l/ e% o- m3 E
- j# O! s* P- G; w % W8 z# ^3 l% y+ x" Q
& t1 G# U: e# E, ^/ d
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 5 g. @: Y" {/ D1 D. D' I
8 E, H0 R* V. i) M2 L( f6 |1 ^* r1 [; v: N+ {
" `; n8 N5 i; C/ E+ g- e ^
( [8 g# l7 {% S9 x k8 l