官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
记录一次线下渗透电气照明系统(分析与实战)
maptnh- 关注
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
收藏一下～
可以收录到专辑噢～
记录一次线下渗透电气照明系统(分析与实战)
本文由
maptnh 创作，已纳入「FreeBuf原创奖励计划」，未授权禁止转载
项目地址:https://github.com/MartinxMax/S-Clustr
注意
本次行动未造成任何设备损坏,并在道德允许范围内测试
>ethical hacking<
发现过程
在路途中,发现一个未锁的配电柜,身为一个电工自然免不了好奇心(非专业人士请勿模仿,操作不当的话220V人就直了)
根据照片,简单逆向一下,画出原理图
我们可以看到该系统并没有通过PLC控制,怎么办呢?那就只能物理控制。根据所得原理图,分析一下,那么在序号1处将是控制照明系统的关键突破口,也就是我们需要在序号1处进行"水坑攻击"
夜深人静好办事
狗狗祟祟将设备接入
断电操作！断电操作！别直了
请出男猪脚S-Clustr,拉闸！！！
总结
有必要还是要锁一下配电柜,特别是机房电源等地方,避免被不法分子利用
maptnh
Ценность жизни выше, чем кража данных.
已在FreeBuf发表 333 篇文章
本文为 maptnh 独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
被以下专辑收录，发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
Exploit-Tools@S-H4CK13
无线安全
相关推荐
maptnh LV.9
Ценность жизни выше, чем кража данных.
- 333 文章数
- 62 关注者
[Meachines] [Medium] Lazy Padding-Oracle+AES_CBC+路径劫持权限提升
2025-03-26
[Meachines] [Medium] DevOops XXE-XML-RSS+cPickle反序列化+git-leak权限提升
2025-03-25
[Meachines] [Medium] Union UHC+SQLI文件读取+TRP00F+命令注入+sudo权限提升
2025-03-24