- V! v- x% m- A. u8 {
. ]) {9 G2 C- q# e$ W win下搭建cs和linux类似。
4 @5 u/ l' K- e% ?
; t4 C, [) I' I) {5 H0 H
) E; C% }. \, n5 ^9 I( F5 Lteamserver.bat + ip + 密码
% d; f v, G) b! u
6 B h. x+ c' J- E2 t6 t& {
7 x% n7 @: d8 s% B$ M# U; \1 a
5 D& S" E+ G4 s! E' F
+ P7 k7 _+ a8 o4 u9 T( t% \. A/ A, l* n) z- G8 A! \/ Q4 j
fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的) 8 [6 I1 a1 V' s$ W) X- {
}+ E7 [* D j8 c; l* c5 F" T: B+ A) v: q# q6 p
2 s9 j$ Y$ V0 E/ h
6 Y3 A& ]- E8 r2 o$ N* ^7 T. |: I! N
j9 c# Y; A4 f: }
, Q$ A& T# q {% U* @8 [# ^) D) |9 k& i
) \9 k5 X. T- j5 D+ l9 W0 P
0 H" \0 G, n1 G* \
通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
& n+ P2 K0 s' x* R7 ?
4 d6 G9 S- z& E+ k
/ d7 Z: b/ o3 s1 D: ~6 b
( D2 A* l! N) u# X
- v! z" v3 B) d3 Q, S) A0 F
1 h( ^( i4 I% J$ r! ^5 m; o2 P3 H
" E! _2 q4 S/ @3 C4 x! k* [+ a: D, M! i2 J* }- p" j
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 - G4 j* r) o$ b$ X/ n% A/ J7 H
# G) W5 v9 u1 G' C- k7 q" E+ ?3 c8 @4 J) f" a
PACS系统 : N. i5 H# ^& ]" X/ }4 n! l H! D
+ t+ {7 }$ u$ V- a/ b6 ?/ @
+ P9 k5 [; @8 P
& n$ \9 j* I, ]9 M$ i0 L+ T8 ]# {# Y
6 C: W7 U5 k6 H2 V) ?8 O
1 D- b9 T* p. G; S+ W2 W* l
![vshapes=](http://cobjon.com/w/php/upload/202403/01/edd09b00.png)
+ u8 r) a7 z& Q) l5 K: D
. M2 X4 l. C0 D; y% I8 [# w$ T( \ 2 B% U2 d2 p: w" Y, [8 J- b
' ~7 B! ]8 e1 W! ]% T) S
# f; d. [2 p6 ?1 a( Y- W1 o0 }% F HIS系统
; u" L, K) I% U- j" @
1 T0 _& L x/ i' K8 j7 t7 B
! e1 B' i# g% G
5 c8 J5 R# e4 s- y% b
- u3 e$ C* Z3 e8 |
F. S# _# O, _$ w0 P7 t - a& t! S! x, Z0 [4 y( Q2 P$ M
h6 |; k6 p7 E# h8 d2 _! S% u
- P! y# U( @& H# v2 d! |
: |/ v7 ~7 A S A7 y" m
! D3 F$ a% t. \" @, Y2 _& ]) ?, K8 K- h4 E9 I- ^: f
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
" G. X% j1 C1 ^$ g! C" c
1 z4 M' u! A( |' ?# s5 e
( F6 w# X! o+ i5 H8 Y$ @& l3 j
/ {, F, }' A4 K$ x- ~" z: n
$ \% w6 X# v8 p7 b
8 o2 O( u' s2 U+ A" T1 }3 [
& _* i' g% D7 X. Q8 O, C, _, T1 r
% \+ {. k# Y' H3 v& N& T 后话 . ^( k8 x9 v& l6 D
) j' U/ v3 R/ @' S5 Z0 R
$ W) D9 z6 C$ Y! K
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 ( c6 J4 U! `) v7 H: r! ~, ^% G' ?5 E
# l. V N q1 u8 K' s2 @7 f) G
4 E1 ^4 Y. I0 g. M4 t1 E0 U) v9 \ 5 u/ l: J/ H0 _) G. _$ b
# {) ~& ^% }& Y6 T k: d" r% N
5 P$ v" S2 \8 c/ G' q/ r' b! j6 _
5 ]$ U" p3 ?- V' ?$ ]0 m C. r
8 T8 E3 B" A7 q3 E0 _1 q
7 j6 x- ?+ M2 U 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 0 n' b; R$ r" h8 F$ R
, _( w0 t1 U1 g# N
7 f$ q& J9 ]6 r' y' V8 R# r $ r5 \. x# Q* z: b! h5 Z5 b
$ O" l3 F1 o H) L/ u5 K- Q