欢迎访问本站!

首页科技正文

“南通赶集网”:施耐德PLC‘破绽’历险记

admin2021-08-13604

〖工控平〗安是维护国家基础设施的平安,可工控装备并不像web那么常见,因此工控平安的研究较之web{平安也相对迟缓}。最近,瑞不可当工控团队入手了一台施耐德PLC,就让我们一起本着增添《自身知识贮备》、实践维护国家安 全,怀着激动的心最先守卫世界和平啦。

施耐德PLC系列先容

Twido,小型PLC,<编>程平台是TwidoSoft(或)TwidoSuite;

M218,M238,M258,<编>程平台是SoMachine;

M340,〖中型〗PLC,跟西门子S7-300性能靠近,<编>程平台是Unitry;

Premium,〖中型〗PLC,跟西门子S7-300性能靠近,新的<编>程平台是Unitry, 原来是PL7 Pro;

Quantumn,大型PLC,跟西门子S7-400性能靠近,新的<编>程平台是Unitry, 原来是Concept;

Quantumn{系列主要装备型}号如下图所示:

“南通赶集网”:施耐德PLC‘破绽’历险记 第1张

Modicon Quantum自动化控制平台拥有业界领先的性能,包罗:

5种IEC编程语言(FBD 、LD、SFC 、ST 、IL)适用于种种应用需求

高性能多任务系统

『高达』11M 集成 储存空间

《涂层珍爱模块》,适用于恶劣环境;平安I/O,高可靠性;支持第三方装备

高性能热备解决方案。每个模块均有小型LCD荧幕及按键,便于内陆监控

前面板有多个内置『端口』(USB、Ethernet TCP/IP、Modbus Plus、以及至少一个 Modbus 『端口』)

内陆机架上可安装第三方模块以毗邻Profibus-DP

<本次拿到的>PLC是Quantumn“系列的”140CPU65150。

“南通赶集网”:施耐德PLC‘破绽’历险记 第2张

图种各模块功效如下:

140 CPS 22400 【电源输入模块】

140 CPU 65150 CPU模块

140 NOE 77101 以太网模块

140 CRA 31200 RIO以太网模块

140 ACI 04000 模拟量输入16通道电流模块

测试历程

「接下来就是接电连网」线了,调通装备

磨刀不[误砍柴功,首先来简朴探测下『端口』:

“南通赶集网”:施耐德PLC‘破绽’历险记 第3张

接下来一个个试一下。

这不是我们最最最最熟悉的80口吗?实验访问下,有点器械:

页面内容不多,有几个需要密码:

不外问题不大,咱浪迹BS架构那么多年,‘也不能白’混,OWASP Top10试试,好比CSRF破绽:

1)如修改密码,“先天生”poc:

,

sunbet<申官网>下载

欢迎进入sunbet<申官网>下载!Sunbet 申博提供申博开户(sunbet开户)、SunbetAPP下载、Sunbet客户端下载、Sunbet代理合作等业务。

网友评论

10条评论
  • 2020-06-15 00:00:40

    新靖江论坛网站新靖江论坛网站是靖江之声公司旗下网站,是靖江地区专业的社区门户。新靖江网站包含市民热线、教育聚焦、靖江美食、靖江房产、装修、汽车、婚嫁等版块,是靖江人民最喜爱的专业网站和生活信息库。潜水党冒泡,不错

    • 2020-06-17 15:05:38

      @allbet欧博真人客户端 联博以太坊联博统计采用以太坊区块链高度哈希值作为统计数据,联博以太坊统计数据开源、公平、无任何作弊可能性。联博统计免费提供API接口,支持多种程序接入。是我喜欢的风格

    • 2020-06-19 16:34:12

      @allbet欧博真人客户端 洛阳新闻网洛阳新闻网是一个展示涧西区,西工区,老城区,瀍河区,洛龙区,吉利区,伊滨区,偃师市,孟津县,新安县,宜阳县,伊川县,洛宁县,嵩县,栾川县,汝阳县,洛阳,等地区今日最新新闻网站,所有洛阳今日头条新闻资讯、最新消息尽在洛阳。打包带走。

  • 2020-07-14 00:02:38

    欧博网址欢迎进入欧博网址(Allbet Gaming),欧博网址开放会员注册、代理开户、电脑客户端下载、苹果安卓下载等业务。实话实说,挺好的网文

    • 2021-03-01 10:11:17

      @皇冠APP下载 皇冠注册平台皇冠注册平台(www.huangguan.us)是一个开放皇冠即时比分、皇冠官网注册的平台。皇冠注册平台(www.huangguan.us)专业解决皇冠会员怎么申请开户、怎么申请皇冠信用盘代理、皇冠公司的代理怎么拿的问题。交读友,评论我

  • 2020-07-17 00:00:32

    Allbet欢迎进入欧博平台(Allbet Gaming),欧博平台开放欧博(Allbet)开户、欧博(Allbet)代理开户、欧博(Allbet)电脑客户端、欧博(Allbet)APP下载等业务。平台很靠谱

  • 2020-11-21 00:00:07

    dafa888欢迎访问dafa888网址。ddafa888是大发888在线的简称,ddafa888开放大发888客户端下载、大发888体育、dafa888扑克、大发888真人等业务。和闺蜜一起看,美滋滋

    • 2020-11-29 20:29:05

      @欧博亚洲客户端下载 Allbet Gaming欢迎进入Allbet Gaming网址:www.allbetgame.us。Allbet Gaming网址开放Allbet Gaming会员登录网址、Allbet Gaming代理后台网址、Allbet Gaming注册、Allbet Gaming代理开户、Allbet GamingAPP下载、Allbet Gaming电脑客户端下载等业务。不行,你要当冠军啊

  • 2021-08-13 00:02:14

    在这样的前提下,对于托纳利,孔蒂另有一点兴趣;但库姆布拉,孔蒂异常否决引进。很好,引人入胜啊