Google Dorks: 查找工控设备中具有Web界面的SCADA系统

工控安全 分享 工控 Google SCADA

在工控行业,很多公司会创建自己的嵌入式系统来管理水务系统,工业制造系统,加热和冷却系统,化学处理系统,核电站等。
该行业的一些主要制造商是:西门子、罗克韦尔自动化、施耐德电气、通用电气等等。

此外,这些公司中的每一家都生产出多种工控产品,想要在谷歌搜索找到这些产品,每个特定的工控设备产品都具有单独的Google dorks。


以下分享一些关于工控设备SCADA系统的Google Dorks列表。

现在试一下利用这些Google Dorks来搜索西门子的Scada系统
inurl:/Portal/Portal.mwsl

此时就可以直接访问Scada系统的Web接口

现在通过Shodan来查一下该IP的归属

可以看到它位于法国的Champ-is-Luc
最后,如果我们查看左侧的Communications选项,网站会为显示其MAC地址、IP地址、网络掩码、默认路由器等等,这些信息还是不属于登录的!当然,我们还可以通过暴力破解账户登录更高权限的账户,毕竟该Web系统没有什么防护措施。

新评论

称呼不能为空
邮箱格式不合法
网站格式不合法
内容不能为空