工控安全之沈阳宝鸡中燃(内网拓扑/设备运行状况/敏感信息泄漏)

admin

首先找到一个FTP，谷歌来的
**.**.**.**

可以看见这是这个系统的文件，可以下载其中的exe文件，包括配置文件

<configuration xmlns="http://**.**.**.**/.NetConfiguration/v2.0">
	<appSettings>
		<add key="ip" value="**.**.**.**"></add>
		<add key="inipath" value="E:/监控/泰安/MSiteWeb/web.ini"></add>
		<add key="sql_connStr" value="Provider=SQLOLEDB;server=**.**.**.**;database=CIM;uid=U1000;pwd=iESDBA"></add>
		
	</appSettings>
	<connectionStrings/>

数据库配置文件
数据库不许与外链
数据库服务器FTP匿名访问

由于FTP权限太低，并不能做什么，
下面是下载的EXE文件安装后

所有的密码都是123

并没有深

漏洞证明：