在工控行业,很多公司会创建自己的嵌入式系统来管理水务系统,工业制造系统,加热和冷却系统,化学处理系统,核电站等。
该行业的一些主要制造商是:西门子、罗克韦尔自动化、施耐德电气、通用电气等等。
此外,这些公司中的每一家都生产出多种工控产品,想要在谷歌搜索找到这些产品,每个特定的工控设备产品都具有单独的Google dorks。
以下分享一些关于工控设备SCADA系统的Google Dorks列表。
现在试一下利用这些Google Dorks来搜索西门子的Scada系统inurl:/Portal/Portal.mwsl
此时就可以直接访问Scada系统的Web接口
现在通过Shodan来查一下该IP的归属
可以看到它位于法国的Champ-is-Luc
最后,如果我们查看左侧的Communications选项,网站会为显示其MAC地址、IP地址、网络掩码、默认路由器等等,这些信息还是不属于登录的!当然,我们还可以通过暴力破解账户登录更高权限的账户,毕竟该Web系统没有什么防护措施。