找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1766|回复: 0

工控安全之山东某大型燃气SCADA系统弱口令(人机会话\涉及银行\酒店\工厂\政府单位等)

[复制链接]
发表于 2022-3-31 03:32:20 | 显示全部楼层 |阅读模式

济华燃气SCADA实时监控平台

**.**.**.**:8085/login.jsp


弱口令admin/123456
涉及的单位一览

 

 


电脑不知道是配置的问题还是怎么,svg无法预览,在那一台电脑上可以看到,不过没有截图,就这样吧
转到后台可以看到整个单位的

 

 

漏洞证明:

后台存在struts2命令执行,直接添加管理员登陆远程桌面,双网卡均在内网,可内网渗透


找到控制系统,可以人机交互
地区管网分布


工艺图,均可以发送指令控制系统

 

 

 

 

 


燃气管路信息


系统的配置图


找到了部分数据库信息

# -- Hibernate Configuration for JUnit tests -- dao.type=hibernate hibernate.connection.username=ies_ms hibernate.connection.password=iesapp hibernate.dialect=org.hibernate.dialect.SybaseDialect hibernate.connection.url=jdbc\:jtds\:sqlserver\**.**.**.**\:1433/emmi hibernate.connection.driver_class=net.sourceforge.jtds.jdbc.Driver #hibernate.connection.username=ies #hibernate.connection.password=ieslab #hibernate.dialect=org.hibernate.dialect.Oracle9iDialect #hibernate.connection.url=jdbc\racle\:thin\**.**.**.**\:1521\:iesOrcl #hibernate.connection.driver_class=oracle.jdbc.driver.OracleDriver #hibernate.connection.username=liuxiaojun #hibernate.connection.password=liuxiaojun #hibernate.dialect=org.hibernate.dialect.Oracle10gDialect #hibernate.connection.url=jdbcracle:thin**.**.**.**:1521rcl #hibernate.connection.driver_class=oracle.jdbc.driver.OracleDriver hibernate.show_sql=false hibernate.hbm2ddl.auto=update hibernate.hbm2ddl.autoSqlCim=update hibernate.connection.usernameSqlCim=ies_ms hibernate.connection.passwordSqlCim=iesapp hibernate.dialectSqlCim=org.hibernate.dialect.SybaseDialect ##hibernate.connection.urlSqlCim=jdbc\:jtds\:sqlserver\**.**.**.**\:1312/CIM hibernate.connection.urlSqlCim=jdbc\:jtds\:sqlserver\**.**.**.**\:1433/CIM hibernate.connection.driver_classSqlCim=net.sourceforge.jtds.jdbc.Driver hibernate.hbm2ddl.autoSqlHis=update hibernate.connection.usernameSqlHis=ies_ls hibernate.connection.passwordSqlHis=iesapp hibernate.dialectSqlHis=org.hibernate.dialect.SybaseDialect ##hibernate.connection.urlSqlHis=jdbc\:jtds\:sqlserver\**.**.**.**\:1312/UAS_History hibernate.connection.urlSqlHis=jdbc\:jtds\:sqlserver\**.**.**.**\:1433/UAS_History hibernate.connection.driver_classSqlHis=net.sourceforge.jtds.jdbc.Driver


内网中找到一个海康威视摄像头,雾霾大的都看不清了。。。

 

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表