原标题：如何挖掘工控设备的WEB漏洞——命令执行漏洞篇

1

工控设备中的命令执行漏洞概述

此处的工控设备是泛指的所有的工控相关的设备，比如PLC、SCADA、防火墙、交换机、管理系统等等。命令执行漏洞是WEB漏洞中比较常见的一类漏洞，利用此类漏洞可以执行系统命令，往往都可以拿到WEBSHELL权限。

由于工控固件设备的特殊性，有90%以上的命令执行漏洞都是Struts2漏洞这种，所以本文主要以此类漏洞为主展开叙述。

Struts2漏洞简称St2漏洞，是Struts2框架下的漏洞的统称，由于该框架经常会出现命令执行这种高危漏洞，所以现在提到Struts2漏洞，基本指的都是Struts2漏洞中的命令执行漏洞，后面我们说的St2漏洞，也都是特指的命令执行。

此类漏洞往往都会导致相关工控WEB管理系统的控制权直接沦陷，会造成比较大的危害。

2

工控设备中的命令执行漏洞案例

由于工控设备的特殊性，大部分的工控WEB系统都比较陈旧，很多工控WEB管理系统用的都是老版本的Struts2框架，所以存在St2漏洞。那么St2漏洞可以做什么呢？

St2漏洞可以执行命令，也就是说可以通过web执行一些系统终端级别的操作，比如目录列举、主机系统信息获取、文件上传等等。通常该漏洞会被用来进行文件上传，然后通过上传木马，从而获取WEBSHELL。下面来看一些实例。

某铁路工程管理平台，存在St2漏洞，可以执行任意系统命令。

某能耗管理系统存在St2漏洞，可以获取系统root权限。

某电信大屏系统，存在st2漏洞，可以获取webshell权限，控制整个系统。

http://**.**.214.34/Telecom/login_toLogin.action存在struts2漏洞 getshell后，通过数据库查询得到账号密码为admin ljz**07

利用账号、密码登录获得系统admin权限。

某工控厂家的某系统存在St2漏洞

利用此漏洞成功获取到WEBSHELL权限

在根据WEBSHELL进行后渗透，最终成功获取到了多个SCADA系统，以及某些工控生产环境的系统权限。

3

工控设备中的命令执行漏洞的挖掘

前面说到过，由于工控固件设备的特殊性，在工控WEB系统中的命令执行漏洞中，有90%以上都是Struts2漏洞。所以这里主要说的是如何对此类漏洞进行挖掘和检测。

由于St2框架有着比较明显的特征，通常都会在URL末尾以xxx.do或者 xxx.action 或者xxx.login 之类的形式进行结尾。所以我们可以通过抓包、扫描器、搜索引擎等进行收集和检测相关可能存在漏洞的URL。

通过分析发现，在工控WEB系统中，有80%以上的St2漏洞是存在于系统登陆位置的。也是由于工控系统的特殊性，对外开放的WEB页面比较少，所以此类漏洞的检测点应该重点放在登陆页面位置。

可以通过分析源码，以及抓包的方式对登陆、注册、找回密码等操作请求进行分析，主要分析GET和POST请求中的URL，如果发现以URL末尾以xxx.do或者 xxx.action 或者xxx.login 之类的形式进行结尾的，就应该格外的注意，发现可疑的URL对其进行收集整理。

通过以上URL的收集，再用专门的工具去检测下，是否存在漏洞。

检测工具个人推荐有2款，分别是：

Struts2漏洞检测工具2018

K8 Struts2 Exp

至于程序的下载地址，以及如何通过St2漏洞获取WEBSHELL，以及上传木马有限制时候的绕过方法等问题，介于《网络安全威胁信息发布管理办法》的规定，此文章亦不便进行详细的描述，有兴趣的朋友请自行百度搜索。

4

总 结

> > >该漏洞的主要的风险点

a 获取某些工控WEB系统的管理权限，比如某些SCADA系统、以及某些自开发的工控WEB管理系统。

b 执行任意命令，获取到服务器的WEBSHELL权限，以及其他同服务器、同IP网段的系统及设备的权限。

c 在获取到某些WEB系统、WEBSHELL权限后，一步步深入攻击从而获取到上位机、工控生产系统的权限等。

> > >该漏洞的防御修补措施

a 及时的对旧版本的Struts2框架进行升级。

b 经常关注官方的安全补丁信息，有安全问题出现，及时打补丁进行防御。

c 对系统的日常的加固防护，比如对系统目录的写入权限进行限制，对目录的可执行文件进行严格的配置，最好使用白名单策略。

虽然工控设备一般情况都是网络和物理隔离，但是也不能忽视工控设备中的WEB安全问题，如果被恶意利用，危害也是比较大的。

备注：部分案例及截图来自于互联网，如有侵权，请联系告知。

北京威努特技术有限公司（以下简称“威努特”）， 是国内工控网络安全领军企业、全球六家荣获国际自动化协会安全合规学会ISASecure CRT Tool认证企业之一和亚太地区唯一国际自动化学会（ISA）全球网络安全联盟(GCA)创始成员。

威努特作为国家高新技术企业，以创新的“白环境”整体解决方案为核心，自主研发了全系列工控网络安全专用产品，拥有51项发明专利、49项软件著作权、31项原创漏洞证明等核心知识产权。积极牵头和参与工控网络安全领域国家、行业标准制定，受邀出色完成新中国70周年庆典、中共十九大、两会等重大活动的网络安保任务，被授予“国家重大活动网络安保技术支持单位”，得到了中央网信办、公安部、工信部等国家政府部门的高度认可。迄今已成功为电力、轨道交通、石油石化、军工、烟草、市政、智能制造、冶金等国家重要行业1000多家工业企业提供了全面有效的安全保障。

责任编辑：