搜索

[15616] 2020-07-17_工控渗透框架：PLC密码检测

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-07-17_工控渗透框架：PLC密码检测 工 控 渗 透 框 架 ： P L C 密 码 检 测 a n d i S E C   F r e e B u f   2 0 2 0 - 0 7 - 1 7 前 言 前 言 上 一 篇 《 信 息 收 集 篇 》 中 我 们 讲 了 如 何 使 用 I S F 框 架 发 现 工 控 设 备 ， 那 么 有 些 小 伙 伴 就 会 问 了 ， 发 现 工 控 设 备 之 后 能 做 些 什 么 呢 ？ 答 案 是 很 多 ， 比 如 ： 查 看 设 备 有 没 有 密 码 保 护 ？ 有 密 码 保 护 能 不 能 破 解 ？ 破 解 后 都 能 做 些 什 么 等 等 问 题 。 为 了 让 大 家 循 序 渐 进 地 学 会 工 控 相 关 的 安 全 攻 防 ， 我 们 需 要 先 学 习 一 些 工 控 的 相 关 知 识 。 本 篇 我 们 就 来 讲 讲 与 暴 力 破 解 相 关 的 基 础 知 识 ， 为 后 续 暴 力 破 解 做 好 准 备 。 首 先 ， 为 了 能 让 工 业 机 器 相 对 “ 智 能 ” ， 就 需 要 一 个 可 以 控 制 这 些 机 器 的 设 备 来 控 制 它 ， 而 这 个 设 备 应 该 具 备 通 用 性 和 可 复 用 性 ， 这 就 是 P L C 类 设 备 。 一 个 通 用 的 ， 可 重 复 改 写 的 逻 辑 控 制 设 备 。 人 们 可 以 通 过 编 写 一 些 程 序 下 载 到 P L C 中 ， 然 后 P L C 通 过 读 取 这 些 程 序 以 达 到 “ 智 能 ” 控 制 的 效 果 。 好 了 ， 大 家 都 知 道 P L C 的 基 本 功 能 后 ， 那 么 就 会 有 一 个 永 恒 的 问 题 ， 一 般 有 用 的 东 西 就 会 涉 及 到 安 全 问 题 ， 既 然 你 能 通 过 编 写 程 序 让 P L C 控 制 设 备 ， 那 么 就 会 有 别 有 用 心 的 人 也 想 控 制 它 ， 所 以 ， 这 里 就 涉 及 到 P L C 的 保 护 机 制 。 P L C 的 保 护 机 制 和 我 们 常 用 的 手 段 一 样 ， 就 是 通 过 设 置 密 码 进 行 保 护 。 了 解 完 这 些 基 本 知 识 之 后 ， 让 我 们 来 看 一 下 P L C 是 怎 么 进 行 密 码 设 置 的 ， 设 置 后 是 怎 么 保 护 P L C 的 。 还 是 和 以 前 一 样 ， 我 们 通 过 工 控 实 验 箱 来 演 示 ， 实 验 箱 实 物 图 如 下 ：

注 ： 实 验 箱 中 各 设 备 的 功 能 与 连 线 这 里 就 不 多 介 绍 了 ， 不 知 道 的 同 学 可 以 看 上 篇 文 章 。 连 接 连 接 P L C 实 验 箱 通 电 后 ， 用 一 根 网 线 将 电 脑 与 实 验 箱 进 行 互 联 ， 然 后 就 可 以 使 用 “ S T E P   7 - M i c r o W I N   S M A R T ” 配 置 P L C ， 以 及 编 程 软 件 下 载 ， 编 写 程 序 等 操 作 。 （ 不 同 厂 家 和 不 同 型 号 的 P L C 需 要 不 同 的 控 制 软 件 ， 我 们 的 P L C 型 号 是 S M A R T 2 0 0 ）
点 击 “ P L C ” — “ 查 找 C P U ” ， 扫 描 到 一 台 P L C 设 备 （ 为 什 么 是 扫 描 的 是 C P U 而 不 是 扫 描 P L C 呢 ？ 请 自 行 百 度 ）
通 过 扫 描 识 别 到 P L C 后 ， 点 击 “ 确 定 ” 该 软 件 就 与 p l c 成 功 连 接 ， 当 前 界 面 就 是 P L C 编 程 界 面 。 密 码 配 置 密 码 配 置 双 击 “ C P U   S T 2 0 ” 打 开 “ 系 统 块 ” 设 置 页 面 ， 在 “ 安 全 ” 标 签 中 密 码 设 置 选 项 中 就 可 以 设 置 密 码 了 ， 密 码 保 护 一 共 分 为 4 个 级 别 ， S 7 ‑ 2 0 0   S M A R T   C P U   的 默 认 密 码 级 别 是 “ 完 全 权 限 ” （ 1   级 ） ， ： 1 .   完 全 权 限 （ 完 全 权 限 （ 1   级 ） ： 级 ） ： 提 供 无 限 制 访 问 C P U 所 有 功 能 。 2 .   读 取 权 限 （ 读 取 权 限 （ 2 级 ） ： 级 ） ： 用 户 可 以 不 受 限 制 地 读 取 和 写 入 C P U 数 据 和 上 传 程 序 。 下 载 程 序 、 强 制 存 储 器 位 置 或 对 存 储 卡 进 行 编 程 时 需 要 密 码 。 3 .   最 低 权 限 （ 最 低 权 限 （ 3 级 ） ： 级 ） ： 用 户 可 以 不 受 限 制 地 读 取 和 写 入 C P U 数 据 和 上 传 程 序 。 上 传 或 下 载 程 序 、 强 制 存 储 器 位 置 或 对 存 储 卡 进 行 编 程 时 需 要 密 码 。 4 .   不 允 许 上 传 （ 不 允 许 上 传 （ 4   级 ） ： 级 ） ： 该 级 别 的 密 码 保 护 将 阻 止 程 序 上 传 （ 即 使 输 入 正 确 的 密 码 ） 。 该 选 项 不 允 许 项 目 比 较 。 其 它 C P U 功 能 的 保 护 方 式 与 最 低 权 限 密 码 相 同 。 知 道 了 P L C 密 码 保 护 的 相 关 知 识 后 ， 我 们 随 便 找 一 个 密 码 级 别 （ 这 里 我 们 使 用 只 读 ） ， 设 置 好 密 码 后 下 载 程 序 到 P L C 中 ， 然 后 再 次 通 过 下 载 程 序 就 需 要 输 入 密 码 （ 上 面 密 码 保 护 级 别 里 说 过 ， 只 读 级 别 下 载 时 需 要 输 入 密 码 ） ， 结 果 如 下 图 所 示 ：
P L C 密 码 保 护 检 测 密 码 保 护 检 测 废 话 不 多 说 ， 直 接 上 图 ：
是 不 是 很 简 单 ， 如 果 还 想 验 证 其 它 密 码 保 护 级 别 ， 可 以 通 过 上 面 的 上 步 骤 重 新 修 改 P L C 的 密 码 保 护 级 别 ， 然 后 再 通 过 I S F 中 的 s 7 _ 2 0 0 _ p a s s w o r d _ c h e c k 模 块 进 行 验 证 。 说 到 这 个 模 块 仔 细 的 同 学 应 该 已 经 发 现 ， 上 一 篇 文 章 里 提 到 的 从 g i t h u b 中 c l o n e 的 I S F 项 目 里 没 有 s 7 _ 2 0 0 _ p a s s w o r d _ c h e c k 模 块 啊 ， 你 这 个 模 块 是 哪 里 来 的 ？ I S F 模 块 添 加 模 块 添 加 如 上 面 细 心 网 友 发 现 的 那 样 ， g i t h u b 中 的 I S F 项 目 确 实 没 有 今 天 要 讲 的 这 个 模 块 ， 这 也 就 是 我 们 为 什 么 要 开 发 这 个 框 架 的 原 因 ， 它 是 一 套 攻 击 框 架 ， 大 家 可 以 根 据 自 己 对 P L C 的 研 究 成 果 ， 添 加 不 同 的 功 能 模 块 ， 最 后 将 所 有 的 攻 击 模 块 都 集 成 到 这 个 框 架 中 ， 我 们 就 可 以 拥 有 一 个 强 大 的 工 控 攻 击 工 具 。 接 下 来 我 们 就 通 过 上 面 的 案 例 讲 解 一 下 ， 如 何 给 I S F 添 加 一 个 P L C 密 码 检 测 模 块 ， I e t ’ s   g o ! 首 先 ， 你 需 要 在 I S F 的 m o d u l e 目 录 （ 例 ： / h o m e / o n e / s o f t / i s f / m o d u l e / e x p l o i t s / S i e m e n s ） 下 创 建 两 个 文 件 ， 名 字 任 意
（ 例 ： s 7 _ 2 0 0 _ p a s s w o r d _ c h e c k . p y ， s 7 _ 2 0 0 _ p a s s w o r d _ c h e c k . x m l ） x m l 文 件 文 件 代 码 解 释 ： 代 码 解 释 ： i d ： 可 以 是 这 个 模 块 名 称 的 m d 5 值 ， 也 可 以 复 制 我 当 前 这 个 值 ， 然 后 随 变 改 几 个 字 符 即 可 n a m e ： 这 里 的 n a m e 就 是 I S F 框 架 u s e 时 的 模 块 名 称 ， 也 是 p y 文 件 的 名 称 T a r g e t I p 和 和 T a r g e t P o r t ： 是 你 这 个 模 块 需 要 的 参 数 p y 文 件 文 件 x m l 文 件 是 用 来 配 置 p y 文 件 的 参 数 ， 以 及 关 联 I S F 框 架 的 ， 而 真 正 完 成 扫 描 或 攻 击 功 能 的 模 块 是 在 p y 里 面 编 写 的 ， 下 面 我 们 来 看 s 7 _ 2 0 0 _ p a s s w o r d _ c h e c k . p y 模 块 是 如 何 编 写 的 。 < ? x m l   v e r s i o n = " 1 . 0 " ? >         < t : c o n f i g   i d = " 7 f 1 a 1 9 9 2 8 0 2 5 1 7 8 4 2 c 1 4 d d f d 1 a 2 e 3 a 6 b "                     n a m e = " s 7 _ 2 0 0 _ p a s s w o r d _ c h e c k "                     v e r s i o n = " 1 . 1 . 0 "                     c o n f i g v e r s i o n = " 1 . 1 . 0 . 0 "                     a u t h o r = " o n e "                     x m l n s : x s i = ' h t t p : / / w w w . w 3 . o r g / 2 0 0 1 / X M L S c h e m a - i n s t a n c e '                     x m l n s : t = ' t c 0 ' >         < t : i n p u t p a r a m e t e r s >         < t : p a r a m e t e r   n a m e = " T a r g e t I p "   d e s c r i p t i o n = " T h e   T a r g e t   i p   a d d r e s s   "   t y p e = " I P v 4 " / >         < t : p a r a m e t e r   n a m e = " T a r g e t P o r t "   d e s c r i p t i o n = " T h e   T a r g e t   P o r t "   t y p e = " U 1 6 "   d e f a u l t = " 1 0 2 " / >         < / t : i n p u t p a r a m e t e r s > < / t : c o n f i g > # e n c o d i n g : u t f - 8 i m p o r t   s o c k e t i m p o r t   t i m e f r o m   c o r e . e x p l o i t   i m p o r t   * c l a s s   C h e c k _ p a s s w d ( B a s e E x p l o i t ) :         r e g i s t e r _ i n f o   =   {                 ' I D ' :   ' I C F - 2 0 2 0 - F 0 0 1 0 0 0 9 ' ,                 ' N a m e ' :   ' s 7 - 2 0 0 检 查 ' ,                 ' A u t h o r ' :   ' o n e ' ,                 ' L i c e n s e ' :   I S F _ L I C E N S E ,                 ' C r e a t e _ D a t e ' :   ' 2 0 2 0 - 0 6 - 0 4 ' ,                 ' D e s c r i p t i o n ' :   ' ' ' 可 以 显 示 密 码 状 态 ' ' ' ,         }         r e g i s t e r _ o p t i o n s   =   [                 m k o p t _ r p o r t ( 1 0 2 )         ]         d e f   e x p l o i t ( s e l f , * a r g s , * * k w a r g s ) :                 s e l f . i p   =   s e l f . T a r g e t I p
代 码 解 释 ： 代 码 解 释 ： i m p o r t ： 三 个 导 入 自 然 不 用 说 了 C h e c k _ p a s s w d ： 构 建 模 块 时 ， 一 定 要 使 用 类 ， 而 不 是 函 数 ， 其 次 一 定 要 继 承 B a s e E x p l o i t e x p l o i t ： 这 个 方 法 就 是 在 I S F 中 配 置 完 各 种 参 数 后 ， 用 于 执 行 扫 描 或 攻 击 的 方 法 p p ： 这 里 发 送 的 数 据 大 家 先 不 用 关 心 ， 后 续 文 章 会 慢 慢 教 大 家 怎 么 解 析 P L C 协 议 s t r _ t m p ： 用 s o c k 发 送 完 3 组 数 据 ， 并 接 收 返 回 值 后 ， 取 出 最 后 一 位 进 行 判 断 ， 看 到 这 里 大 家 应 该 就 能 明 白 上 面 4 种 密 码                 s e l f . i p   =   s e l f . T a r g e t I p                 s e l f . d e f a u l t _ p o r t   =   i n t ( s e l f . T a r g e t P o r t )                 i f   s e l f . d e f a u l t _ p o r t   ! =   1 0 2 :                         r e t u r n   F a l s e                 t r y :                         s o c k   =   s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T ,   s o c k e t . S O C K _ S T R E A M )                         s o c k . c o n n e c t ( ( s e l f . i p ,   s e l f . d e f a u l t _ p o r t ) )                         p p   =   " 0 3 0 0 0 0 1 6 1 1 e 0 0 0 0 0 0 0 0 1 0 0 c 0 0 1 0 a c 1 0 2 0 1 0 0 c 2 0 2 0 1 0 1 " . d e c o d e ( " h e x " )                         s o c k . s e n d ( s t r ( p p ) )                         d a t a   =   s o c k . r e c v ( 1 0 2 4 )                         p p   =   " 0 3 0 0 0 0 1 9 0 2 f 0 8 0 3 2 0 1 0 0 0 0 6 6 2 1 0 0 0 8 0 0 0 0 f 0 0 0 0 0 0 1 0 0 0 1 0 1 e 0 " . d e c o d e ( " h e x " )                         s o c k . s e n d ( s t r ( p p ) )                         d a t a   =   s o c k . r e c v ( 1 0 2 4 )                         t i m e . s l e e p ( 0 . 1 )                         p p   =   " 0 3 0 0 0 0 1 f 0 2 f 0 8 0 3 2 0 1 0 0 0 0 0 0 0 4 0 0 0 e 0 0 0 0 0 4 0 1 1 2 0 a 1 0 0 2 0 0 0 2 0 0 0 0 0 3 0 0 0 5 d 0 " . d e c o d e ( " h e x " )                         s o c k . s e n d ( s t r ( p p ) )                         d a t a   =   s o c k . r e c v ( 1 0 2 4 )                         d a t a 2   =   d a t a . e n c o d e ( " h e x " )                         s t r _ t m p   =   d a t a 2 [ - 1 : ]                         p r i n t   d a t a 2                         i f   s t r _ t m p   = =   ' 1 ' :                                 p r i n t   " 完 全 读 取 ！ "                                 r e t u r n   T r u e                         e l i f   s t r _ t m p   = =   ' 2 ' :                                 p r i n t ( " 只 读 ！ " )                                 r e t u r n   F a l s e                         e l i f   s t r _ t m p   = =   ' 3 ' :                                 p r i n t ( ' 最 低 权 限 ！ ' )                                 r e t u r n   F a l s e                         e l i f   s t r _ t m p   = =   ' 4 ' :                                 p r i n t ( " 不 允 许 上 传 ！ " )                                 r e t u r n   F a l s e                         e l s e :                                 p r i n t ( " 异 常 状 态 ！ " )                                 r e t u r n   F a l s e                 e x c e p t   E x c e p t i o n   a s   e :                         p r i n t   e , " 执 行 错 误 "                         r e t u r n   F a l s e M a i n E n t r y ( C h e c k _ p a s s w d ,   _ _ n a m e _ _ )
保 护 级 别 的 1 2 3 4 是 什 么 意 思 了 吧 M a i n E n t r y ： 是 将 I S F 框 架 接 收 到 的 参 数 发 送 给 当 前 类 ， 然 后 将 检 测 结 果 显 示 出 来 总 结 总 结 好 了 今 天 的 内 容 就 讲 到 这 里 ， 是 不 是 很 简 单 ， 有 没 有 想 继 续 学 下 去 的 冲 动 ， 那 就 关 注 我 们 ， 一 步 一 步 用 实 例 为 你 打 开 另 一 扇 门 。 精 彩 推 荐 精 彩 推 荐
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理