工控安全之某地区燃气系统弱口令(内网漫游\涉及银行\亿家能\小区等场所)

admin

德州中燃生产运营系统

**.**.**.**:8085

admin/123456
系统配置图

下面的有工艺图

 

 

 

涉及的用户

漏洞证明：

下面的是内网漫游，三台机器密码相同，说明装了相同的工控软件，也说明是三台工控系统！
由于是win2003，所以直接用mimikatz得到密码
dzies/dZ_2015%
顺利登陆系统

人机会话

**.**.**.**远程也开着，猜测密码相同

 

 

**.**.**.**相同