工控安全之山东某大型燃气SCADA系统弱口令(人机会话\涉及银行\酒店\工厂\政府单位等)
2022-3-31 3:30 作者:酷帥王子 | 工控物联网车联网安全
|
济华燃气SCADA实时监控平台
弱口令admin/123456
涉及的单位一览
电脑不知道是配置的问题还是怎么,svg无法预览,在那一台电脑上可以看到,不过没有截图,就这样吧
转到后台可以看到整个单位的
漏洞证明:
后台存在struts2命令执行,直接添加管理员登陆远程桌面,双网卡均在内网,可内网渗透
找到控制系统,可以人机交互
地区管网分布
工艺图,均可以发送指令控制系统
燃气管路信息
系统的配置图
找到了部分数据库信息
内网中找到一个海康威视摄像头,雾霾大的都看不清了。。。
文章作者:酷帥王子
文章地址:https://www.2k8.org:443/post-333.html
版权所有 © 转载时必须以链接形式注明作者和原始出处!
发表评论: