使用FINS协议攻击欧姆龙（Omron）PLC的物理（I/O）输出
提到对PLC的攻击往往除了PLC设备本身存在的缺陷和漏洞外，要实现对PLC内运行的逻辑在特定环境下达到特定的攻…
分类： PLC漏洞
对菲尼克斯ProConOs认证缺陷的一个全球统计报告(Phoenix Contact Software ProConOs Authentication Vulnerability Global Census Report)
概述 在1月13日，ICS-CERT通报了菲尼克斯ProConOS和MULTIPROG存在认证漏洞，该缺陷可以…
关于和利时LK系列PLC安全性的杂谈（Hollysys LK Series PLC System Default Password Vulnerability）
在今年10月非常幸运的用到过一次和利时LK系列中的一款PLC，LK系列PLC硬件形态如下图。 同时LK系列PL…
施耐德PLC以太网模块后门账户解密
早在两年前CVE-2011-4859等多个施耐德PLC硬编码漏洞，随着Basecamp的研究项目而曝光，硬编码…