详细渗透

凌晨三点，详细渗透我盯着屏幕上的详细渗透数据包，手心全是详细渗透汗。目标服务器是详细渗透一台老旧的Windows Server 2003，运行着某市水务集团的详细渗透SCADA系统——就是控制自来水厂阀门和泵站的那套东西。

从外网扫进去，详细渗透只开了80端口，详细渗透跑着个ASP.NET的详细渗透工控监控页面。试了几个默认口令，详细渗透admin/admin居然直接进去了。详细渗透这年头还有这种操作？详细渗透后台有个文件上传点，过滤极其粗糙，详细渗透抓包改后缀就能传ASPX马。详细渗透整个过程不到十分钟，详细渗透我就拿到了system权限的详细渗透shell。

然后我停住了。屏幕上的命令提示符在闪烁，我能关掉某个泵站，或者打开某个阀门。但真正让我后背发凉的是另外一件事——我翻到了内网其他段的路由表，里面躺着十几台西门子PLC的地址。那些东西控制着加氯量和沉淀池的搅拌速度。我要是想，可以让整个城区的自来水氯气超标。

我没继续往下走。关了终端，把痕迹清了，写了份报告。客户那边三天后才回复我，说“确认漏洞存在，已修复”。我连修复细节都没收到。

后来我一直在想，那次渗透里最危险的部分不是技术，而是“没人管”。水务集团的IT部门外包给了一家本地小公司，那公司连个专职安全人员都没有。SCADA系统是十年前招标时买的，供应商早就倒闭了，源码和文档全丢。他们甚至不知道那套系统连着外网——直到我告诉他们。

这种事儿在工控领域太常见了。电力、燃气、水处理，很多关键基础设施的“数字防线”就是一层纸。不是攻击者有多高明，而是防守方压根没设防。有个同行跟我聊过，他测试某省高速公路的收费系统，发现收费站的工控机居然用着永恒之蓝漏洞，一台中招，整个路网的收费数据都能拖走。

渗透测试说白了就是模拟坏人干坏事。但真正的坏人不讲武德，他们不会像我一样点到为止。去年某国电网被勒索软件搞瘫，就是因为IT网络和OT网络之间那道防火墙配置错了策略，一条VLAN直接通到底。

我越来越觉得，技术细节反而不是重点。重点是那些系统背后的组织逻辑——谁在维护？预算够不够？出了事算谁的？大部分工控系统的负责人根本说不清楚自己管着多少资产，更别提给它们分优先级了。

那次项目结束后，我把那台服务器的IP记在了本子上。偶尔会扫一下，端口还是开着的。不知道他们到底修没修，还是只是把报告存档了事。每次看到那个IP还活着，我就觉得，自己写的那些报告，可能大多都躺在某个领导的邮箱里吃灰。

干这行越久越明白，真正的漏洞永远不是代码里的那个，而是写代码的人、部署系统的人、维护系统的人之间那条断开的链路。你问我详细渗透的细节？我可以讲三天三夜。但最核心的细节，往往不在技术手册里。

很赞哦!（174）