: g( p2 F7 p* v3 s% z& M/ A: l8 q+ V+ C9 r/ A4 x& N% r7 E% B! N: d
win下搭建cs和linux类似。 , h' {& L0 `% `
$ A8 T( C2 m& b }1 u& B/ \+ s r$ I8 L1 I* x: [9 G& P! d( g- E
teamserver.bat + ip + 密码
5 b2 Q4 D( |, K. v) Q6 U: @ 9 ]) ^, b2 p' h+ r t
7 N: A8 @/ _1 @# w. I$ `* C7 h
7 O% x2 W! A9 B! l( [
, ?* i* i. A7 q4 c1 f1 p
7 p/ K6 I3 Z8 T8 [; r) @ fscan扫出来一个mssql弱口令,翻了下目录像是pacs服务器(关于pacs,百度上是这样解释的)
' Y+ X4 |$ ]# ]7 F, q% D6 f
i( N& A7 P8 ~4 F: o6 O
5 P/ L8 x% `% D2 ?; L6 [. S
2 g. Z9 I Z. ~4 }' ^& ?2 v
% i- W9 V! f3 Y/ \
9 W8 C# G2 E( }" d
7 j# m% g. L! E' _# y+ K4 L8 Y2 Y
4 ~7 d2 \! i7 O8 W' ^
7 ~ s- W, l5 [& @; f/ J) L: s) | e 通过mdut工具链接后,执行系统命令上线cs,然后提权抓系统密码远程链接。登陆系统发现可以管理所有的病患数据,该主机是172段的,但是看到很多和10段的连接。
2 C9 V! t% f) h9 t
) U7 D v' ^4 B
6 f5 H1 x9 a% f: y0 X
! R8 q, Q% }( h/ y( G" j5 z, _3 P+ W& V! @( R( c
; X9 }. C' g# L. X9 _* n
' V6 q. S3 t: ^: ]3 U5 n! j: F2 o
( }4 Z) x+ [ p5 q& @" b
fscan再来一遍,直接拿到pacs,his,互联互通系统的权限,但后边听移动的师傅说,互联互通没有建设完毕,不然还能通其他的医院。
, o! G* j1 ^/ o3 f- M7 e
1 m1 q# O; u8 ~& ?
T4 `: h& J b
PACS系统
7 }& Q( r/ G* T5 \" K+ o/ J6 Y
! ?% ^ r6 P3 A6 j
! y2 t& s/ w! F7 c" W: w0 l3 z f8 e
5 p- Q1 [- B5 B: o2 i
8 F0 |3 X( ]5 ?) R
) Q! Q2 B% y2 ^6 L7 Y8 |$ B 
) N7 M- v# F4 j" q4 C! s
/ ^7 Z9 Q3 y7 K2 V. ^
! I' B' w0 H9 f& ]( A# O5 M( T
. |1 m7 v4 P2 U7 P
8 V) W1 d0 T; f- A
HIS系统
! d; P8 `6 J, q6 Y+ ` V, n
2 N/ s7 M0 j- r! ^! d3 z
6 N7 m, U) w2 g3 D4 H ~4 l
- e4 A1 n7 R7 _, A
4 J: a- s# U; O- r$ C9 o @8 j8 {5 J9 Z
" k0 X: Y8 x/ L+ R$ r4 O! j$ N0 T7 P
/ s7 m. Z, W' g8 h- D% L' i3 z
" w' b# Y' I8 b" J% U4 q" u
: k5 Z! O# O5 y' N) a
( Z9 ]' K ?3 T! w3 a& j
- m, O* K1 H G. _! E
还有几个重要系统的数据库,摸到了几十万的敏感数据,对一个地市的医院也差不多了,这里就不放图了。
$ N3 F1 e+ S4 U3 M0 e
: E: t8 P+ y& r r7 P0 w4 S9 J# ]3 i$ i T
( o, \( A* W4 ]' f! g6 w
( n1 t; ]" _& f- s6 r& m
8 g: W2 j& \+ I) T
# e; n; C$ ?9 I
o2 I' F, j- I* ?5 I 后话
9 L0 ~ ~# H2 d$ K A/ H& O. O
* W3 n; D t8 U* s. R4 N6 E: ~( F5 P: [
算是趣事,后边还和同伙去了另外一家医院,开始不知道这家医院是治疗精神的医院,在住院部门口和保安叔叔对线了很久说我是上去看朋友的,能感觉到大叔看我的眼神中有疑惑、困惑到理解,用亲身经历提醒各位师傅,干活前先调查清楚情况,不然会被当成奇怪的人,怎么进去的都不知道。
: i; u4 |& h' b# E# b$ C3 v) ?
' k0 i8 e. |4 }% l. ?
2 }6 O1 V7 f. F
& V; G6 S4 R+ I& P
' \0 P+ l3 D$ |; Q, o% \$ ]* {
; W3 l7 E/ h* k, j& L7 p m4 o
; E, _; E9 W& q. v1 K: k( k
! @! B8 q, g+ z7 b! ?) _ X/ a- c7 q9 b+ e% i7 F% V, C/ S$ q
点点关注不迷路,每周不定时持续分享各种干货。可关注公众号回复"进群",也可添加管理微信拉你入群。
& R" _$ ]0 ]/ {# @: r( z
0 q. d: d+ O7 ]% W; \' B& G
& l: K) |( Y& Z3 ?5 Y% [ 9 U( `! ~- P* p8 k! B, ]
8 S8 s$ w" |/ `7 g8 o