搜索

[14125] 2019-05-19_一款针对Profinet协议漏洞渗透的工具

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2019-05-19_一款针对Profinet协议漏洞渗透的工具 一 款 针 对 P r o f i n e t 协 议 漏 洞 渗 透 的 工 具 z o u c l 1 2 3   F r e e B u f   2 0 1 9 - 0 5 - 1 9 P R O F I N E T 由 由 I P 国 际 组 织 推 出 ， 是 新 一 代 基 于 工 业 以 太 网 技 术 自 动 化 总 线 标 准 ， 国 际 组 织 推 出 ， 是 新 一 代 基 于 工 业 以 太 网 技 术 自 动 化 总 线 标 准 ， P R O F I N E T - D C P 是 发 现 和 基 是 发 现 和 基 本 配 置 协 议 ， 用 于 标 识 与 查 询 有 无 指 定 本 配 置 协 议 ， 用 于 标 识 与 查 询 有 无 指 定 I P 地 址 节 点 ， 然 后 配 置 地 址 节 点 ， 然 后 配 置 I P 地 址 、 默 认 网 关 、 子 网 掩 码 。 地 址 、 默 认 网 关 、 子 网 掩 码 。 D C P 是 标 准 的 是 标 准 的 P R O F I N E T 功 能 ， 可 以 读 写 设 备 与 网 络 地 址 相 关 参 数 。 由 于 只 能 在 一 个 局 域 网 中 使 用 ， 通 过 实 时 通 道 传 输 ， 使 功 能 ， 可 以 读 写 设 备 与 网 络 地 址 相 关 参 数 。 由 于 只 能 在 一 个 局 域 网 中 使 用 ， 通 过 实 时 通 道 传 输 ， 使 用 用 D C P 协 议 可 以 实 现 不 需 要 额 外 组 态 工 程 操 作 就 能 替 换 设 备 。 协 议 可 以 实 现 不 需 要 额 外 组 态 工 程 操 作 就 能 替 换 设 备 。 P R O F I N E T - D C P   s e t   i p 流 程 流 程 P R O F I N E T - D C P 设 置 I P 地 址 流 程 如 下 图 所 示 ： 步 骤 步 骤 具 体 说 明 具 体 说 明 1 控 制 器 在 网 内 以 设 备 名 为 参 数 广 播 D C P _ I d e n t i f y . r e q 请 求 ， 确 认 设 备 是 否 存 在 2 设 备 接 收 到 请 求 ， 检 查 其 中 的 设 备 名 是 否 与 设 备 自 身 名 字 匹 配 3 如 果 匹 配 则 发 送 D C P _ I d e n t i f y . r s p 响 应 控 制 器 请 求 ， 否 则 不 做 处 理 4 控 制 器 收 到 设 备 回 复 后 ， 将 设 备 M A C 地 址 作 为 以 太 网 报 文 的 目 标 地 址 5 控 制 器 将 I P 地 址 、 子 网 掩 码 与 网 关 作 为 参 数 发 送 报 文 D C P _ S e t . r e q 给 设 备 6 设 备 设 置 I P 地 址 等 参 数 完 毕 后 ， 发 送 D C P _ S e t . r s p 给 控 制 器 由 于 P R O F I N E T - D C P 为 二 层 协 议 ， 本 身 缺 乏 鉴 权 机 制 ， 导 致 攻 击 者 也 是 利 用 这 个 流 程 来 篡 改 工 控 设 备 I P 地 址 。 I S F 工 具 漏 洞 利 用 工 具 漏 洞 利 用 P R O F I N E T - D C P 工 具 介 绍 ： I S F 是 一 款 针 对 工 业 控 制 系 统 的 漏 洞 利 用 框 架 ， 它 是 一 款 针 对 工 业 控 制 系 统 的 漏 洞 利 用 框 架 。 该 工 具 基 于 开 源 项 目 r o u t e r s p l o i t ， 采 用 P y t h o n 语 言 开 发 。 I S F 分 为 两 个 模 块 ： 工 控 协 议 模 块 与 工 控 协 议 客 户 端 模 块 ， 分 别 用 于 测 试 工 控 协 议 是 否 存 在 漏 洞 与 模 拟 客 户 端 数 据 通 信 。 I S F 漏 洞 利 用 P R O F I N E T - D C P 篡 改 工 控 设 备 I P 方 法 与 说 明 ： 使 用 使 用 P r o f i n e t   s e t   i p   m o d u l e
通 过 运 行 p y t h o n i s f . p y 启 动 i s f ， 通 过 s e a r c h 命 令 来 查 找 p r o f i n e t 的 漏 洞 利 用 模 块 然 后 用 u s e 命 令 选 择 p r o f i n e t _ s e t _ i p 漏 洞 模 块 。 具 体 的 操 作 命 令 如 下 图 所 示 ： 设 置 漏 洞 利 用 参 数 ： 设 置 漏 洞 利 用 参 数 ： 首 先 用 s h o w   o p t i o n s 命 令 ， 查 看 漏 洞 利 用 操 作 选 项 ， 如 下 图 t a r g e t 为 要 修 改 目 标 机 的 m a c 地 址 ， t a r g e t _ i p 为 想 要 设 置 的 i p 地 址 ， n i c 为 通 信 的 网 卡 第 一 步 ： 由 于 P r o f i n e t   d c p 是 以 太 网 协 议 ， 因 此 我 们 首 先 要 设 置 用 哪 个 网 口 来 发 送 和 接 收 数 据 包 。 如 下 图 所 示 ： 第 二 步 ： 设 置 目 标 机 M a c 地 址 如 果 此 时 不 知 道 目 标 机 的 M a c 地 址 ， 可 以 运 用 s c a n 命 令 来 进 行 局 域 网 设 备 探 测 ， D e v i c e   T y p e 为 工 控 设 备 硬 件 类 型 。 如 下 图 所 示 ：
探 测 到 目 标 机 m a c 地 址 后 ， 设 置 t a r g e t ， 如 下 图 所 示 ： 第 三 步 ： 设 置 想 要 篡 改 的 i p 地 址 、 子 网 掩 码 、 网 关 ， 如 下 图 所 示 ： 第 四 步 ： 执 行 漏 洞 利 用 ： 运 行 r u n 命 令 ， 执 行 漏 洞 利 用 ， 篡 改 工 控 设 备 I P ， 如 下 图 所 示 ： 测 试 结 论 测 试 结 论 通 过 以 上 I S F 漏 洞 利 用 测 试 与 分 析 ， 发 现 P R O F I N E T - D C P 协 议 存 在 安 全 漏 洞 ， 没 有 鉴 权 的 识 别 ， 让 攻 击 者 可 以 扫 描 局 域 网 内 工 控 设 备 的 I P 地 址 ， 从 而 对 工 控 设 备 I P 地 址 进 行 篡 改 。 * 本 文 作 者 ： 本 文 作 者 ： z o u c l 1 2 3 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理