港华燃气是香港中华煤气有限公司为全面拓展和管理中国境内业务，在中国内地设立的附属机构。
确实有一处系统更先进是美国的 dynac 华润和中燃都没配置
但是遗憾猜不到口令
http://www.zhihuiranqi.com/html/ ... rqjjfarqxljcxt.html
这是系统官网从中看到图片中的清晰地址
之前google出一些地址,无头绪的时候 翻阅了官网涨了知识也发现了这处信息泄露
是港华燃气公司山东济南的系统D1000数据采集
根据图中暴露了用户名 ghgas
猜密码123456成功
http://218.56.58.36:8401/log-form.action
济南地区各个锅炉的地点
根据以往经验 马上判断 8400一定有生产系统
而且端口13XX 必须有映射出来 且数据库密码还是默认
后台admin/123456
http://218.56.58.36:8400
getshell
所有报表服务器均和查看
提权成功
查看3389映射
1314
连接入服务器
IESE1000
账号/密码
人机交互
扫描内网可通过weshell代理
只要将文件上传到js脚本就可以直接调用无需通过必须登录
192.168.1.11 可下载
8080端口还有一个dynac集成中控scada默认密码没试出来
根据百度在用的厂商国内也只有港华
根据netstat -ano
有一个办公网络连接到1433服务器
10.39.16.X
都开有139/445
可进行下一步
发表于 2022-3-31 03:48:36
收藏
支持
反对