7 w, e! C5 g% B' b; d6 I: s- w' @
3 Z0 F2 C5 x8 W4 a- U
win下搭建cs和linux类似。 ; p) s, h1 r F/ L# z6 V3 A, G4 P
$ A c. x0 A( k3 V9 J. w
7 @+ ^" B2 j; V# s2 X
teamserver.bat + ip + 密码
$ v3 \$ Y( ]8 b, s 9 p( W5 m- x8 T6 R% D# y9 K
: k0 N( r. n+ L G
! P; h& Z0 j* y/ T% u" n
! ]# Q+ U# a4 U% ?- q5 k
9 D* L9 T% ~. w( W- `1 U( X' P fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
. p- A0 G/ l2 Q1 K0 A
: u# g" A! ~) i1 O6 B7 o1 R$ K/ ^9 T0 S
9 l: ]9 Q$ D% L$ m: `+ S3 K1 S
3 u4 _5 K% U$ `9 P: D6 l( b0 B' f$ j$ |3 c) N2 E8 _
7 J- N: N8 N2 U
/ l1 o! p/ c& k: x* d! b
# I) N: m, R4 P; h 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
& D. l9 M4 g- ~; w
) P! ]- n# H& ?
- `0 l1 V2 ]8 r* ^! u% u
- z( M4 n7 J4 T6 _* a0 p& [* c, g/ v9 ?3 b- o4 f( T) ~8 e
3 m* {- S" C# O& ~) f4 w
- X- P6 X3 s6 s( I3 H- w! r8 u
4 {. A9 L2 m0 Y. K$ J0 N
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。 ' u5 M) \$ _8 M0 T: v
1 b$ G. ], x# Q: ^& W( h: @
( G9 f; O; z, S0 c3 R x( g" H PACS系统 - [" j$ n' e/ _1 }( e! e
T! Z6 Z* T4 l
: @9 d: t: E6 d5 ?
% v9 k9 G: z: m; B1 a
S: n; e0 Q! d! D2 f; I5 U, ?' f1 `

1 X& h8 K8 I9 ^9 N3 @/ a# ?4 C! z1 a
+ l8 {1 b5 @" U' a7 W
( E) U0 ` }0 L& u& B: C' |
( {/ Z" a4 o9 y! n
e% e0 ~$ X1 |! V) X
HIS系统 4 O8 x( k) s3 t3 r
; O; @. h$ P4 k0 j& ?0 q! V
* l5 Q1 q, Y& j& v4 s
$ Y5 {+ |1 C4 y2 z* Q, |
" r$ v. _8 B2 h% t% D
2 ?4 Q" j2 A, y7 T, O9 |4 A1 {; T
! G5 Q* M( z$ L9 W8 S3 {( Z
* Y/ l3 z! ^5 D6 E
. F" D; k& B/ d5 |
* ~. f' w1 y# H- X. O0 a9 s3 l `
# v# g$ ?4 M. v9 s! F/ f+ M9 x4 D: x* k% [0 x0 t }$ d$ n
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。 # M6 V" w, C/ G: y n- w1 y& m2 A& R: ?
. P; J5 A$ O& X' y4 Z
: [/ \" R- X9 W3 N) H2 ~9 M6 A
: t, _' q7 I8 ~7 S$ J& }, S
" a" `. ~6 l" X6 T) F
2 E c; G/ |" V* l ~4 ?
8 { q1 S3 r2 V! i" N
" S7 F& [$ j; y" O( L9 F& }
后话
/ _! d( |' T4 Y9 D/ ?. ^8 [
8 h/ v' w2 d+ N5 m3 f1 y
" s4 f. w" `3 R" N: N1 I' R
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。 ) E0 B: E) |, L
( P8 h2 ~. ^8 L+ V; ^3 h* Z* ]: h4 g4 ^/ e+ b+ W
0 H9 ], y# G2 o6 D, k- b
" z8 u! Q; @& U `- M8 z
]( z {. W5 J" ?7 T5 W7 m% M8 _
1 ? u9 H1 w5 H& N k( R- g$ y
1 d4 f& P* G( z5 N
; ^% i! g D% S2 @$ K# Q7 `) k" X 点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。 / g' G8 { J+ k) I
( W$ z+ t* H. v7 s: y
1 z6 {# g, z7 D8 d6 B/ q 2 k( @2 `; i# c
* k( f' u3 w3 M3 g