7 O6 P: i& A7 } w: j- ?$ m1 A/ B4 \0 D( e; {7 V2 p
win下搭建cs和linux类似。 + F. A7 T. g5 k5 i6 ?, ]4 H
; i6 P- \( P% S# F" z V8 q
6 c% |0 V! W8 G" Q9 n# ]4 ^teamserver.bat + ip + 密码
8 ^0 i( X u3 D8 |, h# u
* d" z1 e+ N& C( _. z0 y! [! U9 p! X$ A$ V" A. ?3 k# A; |
3 e' T$ U3 U: N4 S1 ?0 ^5 j
% A# i. V" L5 v- f' O* H; M7 f/ l: P/ x
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) ' q: H! J5 k4 z1 w8 X9 R( R
, ]" B- I$ H6 a8 L5 n7 J) U' _3 ~: e
, {0 H! |+ K* u
7 b, r9 x& P- h1 B' _& B) H% g
' t, \8 ?0 b/ J4 d9 ?1 y' s: d9 m) j5 Y5 ~
. ~( w1 f4 n/ n" D5 q1 y
) A/ p1 m8 p% P, Y% g! F5 G
- I: p/ W8 T' I3 V* I0 z
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
' u( l2 Z# d3 ~1 @% `. U9 v) ]
6 ]7 v) A. g, g; F4 F
: x; v/ ]. h6 f, K) ~
" V. Y) U. p0 X7 f$ y
5 b% j4 r' H4 W$ R4 O$ ^' G& o3 k
; m5 w% {7 N2 {+ C2 D& E
1 {% u2 N4 c7 x0 o& G5 _( I' i& f! `- K V, P
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 8 |* K5 c$ m7 N4 u: @/ `6 q6 o
8 ~$ r9 \* B! o+ _+ E3 f# F
5 J* }' f! H9 m$ v3 f, @ PACS系统
9 \" S% T/ l! v. G
, m* \- W H. U1 q
4 V# E: o5 [7 M
6 p9 w- g. w* _. p! j& T
8 @( l8 [7 ?0 ?7 W9 H7 q
0 l8 Q: e5 c2 |" b2 y# H 
& h+ ~. }- o1 B
! S) A6 v# @1 Q6 I, k 5 S3 T/ N+ c. _, E' M( b6 x
! a# n" x" ?" n* \. l6 T: P
* z. K' |+ u) `9 N+ c/ ~. K) B
HIS系统 + [3 U3 W- ?8 c& v; j
; v5 S0 c' o" F b. U4 S/ r# O
8 w, @! B9 Y" }2 B" Y
6 i# o1 F* @0 `9 f9 c: }9 L
0 v& Y% S) n2 j" I% l6 V
& G0 r# E. E1 d: u1 V ) ]1 ]/ B8 Z' m
! K1 F. A# A! F$ ]% f2 x
% H/ Z2 z$ x1 ?% w8 B4 D
4 }1 \/ e5 h& Q' X$ c+ J* L$ L! k: j
" L& N" ?8 `& G% y' R* F! Y# R0 r
( D, q: _7 O* Q/ n* \6 U 还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
4 o" r' N2 T7 {4 r8 l6 Y9 y
- v1 G0 O$ i4 j- s
8 v, J' G# e: k# o
5 d2 n& @- t; ?* w! c
5 U x) L4 v- G
5 G ~) ^0 r, O( b; t' m
+ q/ ~- Z5 T( r5 K1 k
% c6 R+ G1 F- @8 o* C
后话
. X& `6 }% H5 A: G
, q1 D9 E& \" u4 X) i) ~+ j* ]/ E7 s7 c; R- e6 f' u9 _
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 ; `/ Z+ b3 V c0 @ }- s
0 k% \% i/ E7 v2 s* X$ I
) w, H6 J5 Y8 N/ |
: @* s! {5 j/ P/ h4 o
- }7 X6 t6 B3 |3 a" ~9 i9 B) B 5 `" p% p [1 E) Y
0 c3 V. @7 |; E. t6 ^' S6 D7 _ ! i! a, O9 d/ `2 c2 X# ]( ~' Z
$ D, j2 u& l& E B4 y 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
9 {- f6 c& N. o2 ?' r1 E9 R* B7 b- u4 R
! R4 R: s% k8 P0 A) @" p
( t8 Z+ o0 x5 m; ?
2 |* H( J/ f2 A7 {" z: Q Q/ ~
- g$ ~, I- v: H/ X( ]