搜索

[15389] 2020-05-18_施耐德PLC漏洞历险记

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2020-05-18_施耐德PLC漏洞历险记 施 耐 德 P L C 漏 洞 历 险 记 c i l a n   F r e e B u f   2 0 2 0 - 0 5 - 1 8 工 控 安 全 是 维 护 国 家 基 础 设 施 的 安 全 ， 可 工 控 设 备 并 不 像 工 控 安 全 是 维 护 国 家 基 础 设 施 的 安 全 ， 可 工 控 设 备 并 不 像 w e b 那 么 常 见 ， 因 此 工 控 安 全 的 研 究 较 之 那 么 常 见 ， 因 此 工 控 安 全 的 研 究 较 之 w e b 安 全 也 相 安 全 也 相 对 迟 缓 。 最 近 ， 瑞 不 可 当 工 控 团 队 入 手 了 一 台 施 耐 德 对 迟 缓 。 最 近 ， 瑞 不 可 当 工 控 团 队 入 手 了 一 台 施 耐 德 P L C ， 就 让 我 们 一 起 本 着 增 加 自 身 知 识 储 备 、 实 践 维 护 国 ， 就 让 我 们 一 起 本 着 增 加 自 身 知 识 储 备 、 实 践 维 护 国 家 安 家 安   全 ， 怀 着 激 动 的 心 开 始 守 卫 世 界 和 平 啦 。 全 ， 怀 着 激 动 的 心 开 始 守 卫 世 界 和 平 啦 。 施 耐 德 施 耐 德 P L C 系 列 介 绍 系 列 介 绍 T w i d o ， 小 型 P L C ， 编 程 平 台 是 T w i d o S o f t 或 T w i d o S u i t e ； M 2 1 8 ， M 2 3 8 ， M 2 5 8 , 编 程 平 台 是 S o M a c h i n e ; M 3 4 0 ， 中 型 P L C ， 跟 西 门 子 S 7 - 3 0 0 性 能 接 近 ， 编 程 平 台 是 U n i t r y ； P r e m i u m ， 中 型 P L C ， 跟 西 门 子 S 7 - 3 0 0 性 能 接 近 ， 新 的 编 程 平 台 是 U n i t r y ，   原 来 是 P L 7   P r o ； Q u a n t u m n ， 大 型 P L C ， 跟 西 门 子 S 7 - 4 0 0 性 能 接 近 ， 新 的 编 程 平 台 是 U n i t r y ，   原 来 是 C o n c e p t ； Q u a n t u m n 系 列 主 要 设 备 型 号 如 下 图 所 示 ： M o d i c o n   Q u a n t u m 自 动 化 控 制 平 台 拥 有 业 界 领 先 的 性 能 ， 包 含 ： 5 种 I E C 编 程 语 言 （ F B D   、 L D 、 S F C   、 S T   、 I L ） 适 用 于 各 种 应 用 需 求 高 性 能 多 任 务 系 统 高 达 1 1 M   集 成   储 存 空 间 涂 层 保 护 模 块 ， 适 用 于 恶 劣 环 境 ； 安 全 I / O , 高 可 靠 性 ； 支 持 第 三 方 设 备 高 性 能 热 备 解 决 方 案 。 每 个 模 块 均 有 小 型 L C D 荧 幕 及 按 键 ， 便 于 本 地 监 控 前 面 板 有 多 个 内 置 端 口 （ U S B 、 E t h e r n e t   T C P / I P 、 M o d b u s   P l u s 、 以 及 至 少 一 个   M o d b u s   端 口 ） 本 地 机 架 上 可 安 装 第 三 方 模 块 以 连 接 P r o f i b u s - D P 本 次 拿 到 的 P L C 是 Q u a n t u m n 系 列 的 1 4 0 C P U 6 5 1 5 0 。
图 种 各 模 块 功 能 如 下 ： 1 4 0   C P S   2 2 4 0 0   电 源 输 入 模 块 1 4 0   C P U   6 5 1 5 0   C P U 模 块 1 4 0   N O E   7 7 1 0 1   以 太 网 模 块 1 4 0   C R A   3 1 2 0 0   R I O 以 太 网 模 块 1 4 0   A C I   0 4 0 0 0   模 拟 量 输 入 1 6 通 道 电 流 模 块 测 试 过 程 测 试 过 程 接 下 来 就 是 接 电 连 网 线 了 ， 调 通 设 备 磨 刀 不 误 砍 柴 功 ， 首 先 来 简 单 探 测 下 端 口 ： 接 下 来 一 个 个 试 一 下 。 这 不 是 我 们 最 最 最 最 熟 悉 的 8 0 口 吗 ？ 尝 试 访 问 下 ， 有 点 东 西 ：
页 面 内 容 不 多 ， 有 几 个 需 要 密 码 ： 不 过 问 题 不 大 ， 咱 浪 迹 B S 架 构 那 么 多 年 ， 也 不 能 白 混 ， O W A S P   T o p 1 0 试 试 ， 比 如 C S R F 漏 洞 ： 1 ） 如 修 改 密 码 ， 先 生 成 p o c ： 2 ） 执 行 成 功 ： 3 ） 使 用 新 用 户 名 密 码 “ 1 2 3   / 1 2 3 ” , 成 功 登 录 ：
再 试 试 别 的 ， 比 如 ， 任 意 U R L 跳 转 ： 再 比 如 ， 任 意 文 件 读 取 漏 洞 ： 可 以 拿 下 部 分 文 件 ， 包 含 j a r 包 ：
逐 个 查 找 ， 反 编 译 文 件 ， 找 出 F T P 弱 口 令 （ 也 就 是 F T P 硬 编 码 漏 洞 ） ： 试 验 可 用 ， 并 可 以 看 到 包 含 文 件 ： 亦 可 以 成 功 下 载 ： 打 开 康 康 ：
本 篇 文 章 主 要 是 渗 透 测 试 工 控 设 备 的 流 程 ， 快 乐 的 时 光 总 是 短 暂 的 ， 是 不 是 感 觉 意 犹 未 尽 ？ 那 就 尽 请 期 待 下 一 篇 吧 ！ ！ ！ * 本 文 作 者 ： 本 文 作 者 ： c i l a n ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理