搜索

[17818] 2021-01-06_技术分享利用Goby远程管控siemens-PLC设备

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-01-06_技术分享利用Goby远程管控siemens-PLC设备 技 术 分 享   |   利 用 G o b y 远 程 管 控 s i e m e n s - P L C 设 备 原 创   A l e r t   G o b y S e c   2 0 2 1 - 0 1 - 0 6 前 言 ： 最 近 从 一 名 技 术 潜 移 默 化 的 成 为 了 文 档 工 程 师 ， 心 情 复 杂 的 去 当 初 我 奔 着 来 的 工 控 实 验 室 。   0 1   灵 感 一 现 灵 感 一 现 从 网 线 的 走 向 ， 到 交 换 机 路 由 ， 到 上 位 机 ， 到 H M I ， 到 P L C 。 一 根 根 网 线 在 我 脑 海 里 串 起 ， 突 然 灵 光 一 闪 回 忆 起 正 常 部 署 P L C 的 时 候 身 份 验 证 环 节 好 像 很 脆 弱 ， 建 立 连 接 时 没 有 严 格 的 身 份 认 证 ， 只 需 要 有 订 货 号 （ 类 似 于 产 品 序 列 号 ） 就 可 以 了 。 那 么 我 在 内 网 中 选 择 一 台 P C 机 当 作 上 位 机 ， 安 装 博 图 组 态 软 件 （ 针 对 西 门 子 S i e m e n s - P L C 进 行 管 控 的 应 用 程 序 ） 是 不 是 就 可 以 对 P L C 进 行 操 作 了 ？ 如 果 可 行 的 话 ， 可 能 会 导 致 P L C 停 止 工 作 。
  0 2 思 路 构 想 思 路 构 想 首 先 使 用 博 途 （ 组 态 软 件 ） 正 常 连 接 P L C ， 需 要 新 建 项 目 → 添 加 新 设 备 → 重 点 是 订 货 号 要 匹 配 上 。
重 点 就 在 这 个 订 货 号 上 ， 当 时 在 想 有 没 有 可 能 通 过 其 他 方 式 获 取 到 订 货 号 ？ 这 个 订 货 号 感 觉 就 是 产 品 的 序 列 号 ， 有 了 它 就 能 与 P L C 建 立 会 话 ？ 思 路 如 下 ： 1 .   悄 摸 摸 去 现 场 设 备 上 看 ； （ 可 能 性 很 小 ） 2 .   机 房 门 口 蹲 守 垃 圾 堆 ， 捡 包 装 盒 ； （ 需 要 碰 运 气 ， 而 且 有 些 脏 ） 3 .   使 用 工 具 探 测 ； （ 可 行 ）   0 3 G o b y 探 测 信 息 实 现 管 控 探 测 信 息 实 现 管 控 经 过 G o o g l e 了 半 天 ， 发 现 还 真 有 这 样 的 工 具 ， 首 先 发 现 的 是 P y t h o n 写 的 ， 叫 I S F 。 但 是 需 要 安 装 第 三 方 库 ， 折 腾 了 好 一 会 才 搞 好 。 然 后 我 发 现 G o b y 也 有 识 别 工 控 设 备 的 这 个 功 能 … … 而 且 在 报 文 细 节 上 做 的 更 棒 ， 还 有 端 口 扫 描 功 能 ， W e b 页 面 浏 览 功 能 等 。
有 了 订 货 号 可 以 跟 P L C 交 互 后 ， 理 论 上 说 是 不 是 就 可 以 任 命 一 台 同 网 段 内 主 机 做 上 位 机 了 ？ 经 过 测 试 还 真 行 … 完 全 新 建 一 个 项 目 后 ， 利 用 G o b y 探 测 出 的 资 产 信 息 进 行 添 加 P L C ， 可 以 成 功 管 控 ！ （ 吃 惊 ） 测 试 一 下 s t o p 命 令 …
成 功 停 掉 了 ！ 告 警 灯 疯 狂 闪 烁 ！ 事 实 证 明 事 先 的 想 法 是 可 行 的 ， 如 果 打 进 内 网 了 运 气 好 可 以 直 接 拿 到 P L C ， 如 果 运 气 不 好 也 能 通 过 渗 透 同 网 段 机 器 ， 任 命 上 位 机 的 方 式 拿 掉 P L C ， 起 码 多 了 一 条 思 路 。   0 4 亮 眼 的 工 控 实 验 室 亮 眼 的 工 控 实 验 室 最 后 附 一 张 工 控 实 验 室 照 片 ， 上 面 好 多 设 备 被 同 事 拆 走 带 北 京 研 究 了 。
更 多 更 多 G o b y 使 用 技 巧 分 享 使 用 技 巧 分 享 ： ： •   C o r p 0 r a 1   |   G o b y 食 用 指 南 之 红 蓝 对 抗 •   e v i l   |   如 何 利 用 G o b y 进 行 外 围 打 点 •   m o j i e   |   自 定 义 漏 洞 之 P o C 对 接 插 件 •   m o j i e   |   自 定 义 漏 洞 之 E X P •   m o j i e   |   如 何 在 G o b y 发 布 新 版 前 拥 有 S 2 - 0 6 1 E X P 如 果 表 哥 / 表 姐 也 想 把 自 己 上 交 给 社 区 （ 分 享 自 己 的 使 用 技 巧 ） ， 欢 迎 提 交 文 章 到 我 们 公 众 号 ， 超 级 内 测 版 等 着 你 们 ~ ~ ~ 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理