匯榮鋁業(yè)
級別: 網(wǎng)絡(luò)英雄

精華主題: 0
發(fā)帖數(shù)量: 1784 個
工控威望: 5345 點
下載積分: 21346 分
在線時間: 1601(小時)
注冊時間: 2009-07-21
最后登錄: 2024-10-31
查看匯榮鋁業(yè)的 主題 / 回貼
樓主  發(fā)表于: 2020-07-03 12:47
2號畫面中的《參數(shù)設(shè)定》和《系統(tǒng)設(shè)定》需要輸入密碼，這個密碼我也不知道，看看有沒有能知道的網(wǎng)友。
cythyx
級別: 家園�？�
精華主題: 0
發(fā)帖數(shù)量: 452 個
工控威望: 527 點
下載積分: 1634 分
在線時間: 106(小時)
注冊時間: 2019-06-27
最后登錄: 2024-10-14
查看cythyx的 主題 / 回貼
1樓  發(fā)表于: 2020-07-03 18:12
圖片：
圖片：
圖片：
圖片：
這個還是有漏洞的，我離線模擬了，它的密碼是和PLC地址比較的，然后觸摸屏寫腳本，模擬是離線，PLC地址數(shù)據(jù)0000，模擬時輸入0000就可以進(jìn)入了。參數(shù)設(shè)置進(jìn)入的畫面是60號，系統(tǒng)設(shè)置是3號畫面，實際你只要做個畫面切換按鈕可以切換到3號畫面和60號畫面，然后寫入觸摸就可以跳過輸入密碼環(huán)節(jié)了。
或者監(jiān)控對應(yīng)PLC地址的值，找到正確密碼
[ 此帖被cythyx在2020-07-03 18:17重新編輯 ]