От DoS к RCE: исследование ПЛК Mitsubishi разных серий
Однажды к нам на стол попал ПЛК Mitsubishi серии FX с одним недостатком: невозможно получить прошивку. Несмотря на это, мы смогли восстановить недокументированный протокол и найти 15 CVE. Поэтому, когда встретились ПЛК Mitsubishi L и Q серий с таким же недостатком, мы были подготовлены.
В докладе мы поделимся своим опытом: как знание протокола и уязвимости одной серии помогли найти RCE в других, как протокол может поменяться в разных сериях, как инженерный софт может помочь в эксплуатации, а также как через уязвимость получилось выкачать прошивку. Поговорим про реверс-инжиниринг прошивки и ее устройство: как она грузится и из каких частей состоит. Покажем различные варианты пост-эксплуатации и, конечно же, демо.
Антон Дорфман
Positive Technologies
1 view
81
20
4 months ago 01:11:12 1
Частота Бога 963 Гц / Любовь, богатство, чудеса / САБЛИМИНАЛ
4 months ago 00:15:08 1
Досье на ФСБ: Бандиты в погонах, Сечинская армия и тайные клановые войны
4 months ago 00:03:44 1
Aitana - Luna (Visualizer)
4 months ago 00:43:09 1
Мир накануне катастрофы. ХХ век. Виндзорское досье. Документальный фильм (2022) | History Lab
4 months ago 00:22:44 1
Полноценная ОС на мб дискете! Как они это сделали?
4 months ago 04:44:38 1
Классика ZX Spectrum - North & South (1991). РеХвост от Reobne и Buddy
4 months ago 00:05:05 1
Patricia Kaas - Ceux Qui N’ont Rien
4 months ago 00:04:15 1
2rbina 2rista - Стальные яйца
4 months ago 00:11:26 1
За что Путин уволил Шойгу. Дело Тимура Иванова. Новый министр Белоусов. Расследование центра «Досье»
4 months ago 00:00:52 1
Прошёл в 1HP / WAIMER пал в обморок от оттяжки
4 months ago 05:48:38 1
РЕТРО СТРИМ | ИГРАЕМ В СТАРЫЕ ИГРЫ [NES, SEGA, SNES, PS1, PS2]
4 months ago 00:04:26 1
Салат «Алма-Ата» | Рецепт | Вкусно по ГОСТу (2024)
4 months ago 00:16:03 1
как я не сделал игру
4 months ago 00:00:55 1
Диагностика игрового ПК с самой распространенной проблемой #shorts
4 months ago 00:03:28 1
ВОТ ЭТО ПОВОРОТ! ДОСЬЕ на ШОЙГУ.... СТРАНА В ШОКЕ ОТ МАСШТАБА ШОЙГУШНЫХ ДЕл
4 months ago 00:12:06 1
HFM COUB BEST CUBE Coub Приколы 2024 entertainment show, video collection from all over the world
4 months ago 00:00:47 1
Кисели Артлайф – ощути настроение вкусов
4 months ago 00:06:04 1
Секретный беспилотник ФСБ для войны в Украине / Расследование центра «Досье»
4 months ago 01:01:16 1
Как Персональный Компьютер Завоевал Мир: Эпизод II от IBM PC до Windows и Macintosh // #HardTales
4 months ago 00:00:00 1
Карлик чихает взрывом || Divinity: Original Sin 2 #21
4 months ago 00:03:49 1
ДОС, чёрной пеленой экран заполнил чистый DOS
4 months ago 00:02:35 1
Там шли два брата - Kuban Cossacks Choir (2016)
4 months ago 00:04:16 3
Готовимся к выставке “Золотая осень“. Принимаем заявки на покупку баранов дорпер и быков #дорпер
4 months ago 02:09:52 1
Марина Голомаздина. История бренда 12 Storeez. Потеря сына — как пережить утрату?