WooYun.org

徐州市第二人民医院医导台终端跳出沙盒 全院服务器沦陷 WIFI锐捷弱口令导致数据劫持
今天上午陪朋友去医院看病 ， 一眼瞟见一台医导终端。手痒了。
接着走了过去

随手点击了一个 发现弹出错误框 xxodbc错误 再点击其他的oooooxac 内存错了
。。。无语中
通过框框的外观判断是windwosxp的。
接着点击了第一个医院介绍
出现了个

类似于浏览器的框架结构
没有照到上面的标题框 实际内容为d:/xxx/xxx/xxx/xx/about.html
接着我心里意淫着
长按网页某处出现 一个网页右键菜单 继续 查看源码
noetpad出来了 文件--打开--桌面--嘿嘿

YY中，，，，

继续

现在知道了原来医导终端只是个VB写的界面。。test
多台局域网服务器访问

深入

接着以为可以访问外网来着 准备上个wooyun 直接提交了
额，是个内部OA

登录用户 记住密码了

浏览了一番 当前挂号信息 什么就诊系统 什么专家信息 666666
就不贴图了
准备JS投毒（说着玩呢）
投毒中 ing 。。。
滴滴
保安过来了！
朋友也挂号完成了
。。撤离 去某某科就诊
上楼中。。
顺手掏出手机，公共wifi

YD的笑了笑

欧耶。

福建锐捷networks co.ltd
66的
点开80
弱口令 admin admin

web 控制台

因为 宝宝的华为手机没有解锁 所以没办法使用zanti 之类的， 14天之后才可以，
没办法劫持和arp、、、、锐捷端口转发 之类的
不多说了就这么多