工控安全
CVE-2022-30694：西门子PLC CSRF漏洞
德国西门子（SIEMENS）公司生产的可编程序控制器应用相当广泛，在冶金、化工、印刷生产线等领域都有应用。西门子（SIEMENS）公司的PLC产品包括LOGO、S7-200、...
Modbus Slave缓冲区溢出漏洞CVE-2022-1068分析与复现
漏洞概述Modbus Slave是一个模拟工业领域通信协议Modbus从站的上位机软件，主要用于测试和调试Modbus从设备。该软件7.4.2以及以前的版本，在注册时，未对注册...
MOSAICS 工业控制系统的扩展态势感知框架
MOSAICS（More Situational Awareness for Industrial Control System，工业控制系统扩展态势感知框架）的JCTD（Joint Capabilities Technology Demonstratio...
CVE-2021-26828：ScadaBR任意文件上传漏洞
ScadaBR是巴西Sensorweb公司的一套用于开发自动化数据采集和监控应用程序的开源软件，允许为自动化项目创建交互式屏幕。ScadaBR可以与OpenPLC通信，进行数据...
PCS7系统在虚拟机中仿真测试步骤
JZGKCHINA工控技术分享平台前 言 在对PCS7控制系统进行更改之前，最好在虚拟处理器上进行模拟。虽然PLCSIM使模拟DCS变化的过程几...
西门子PLC基础指令知识详解！
一、触点及线圈指令 PLC梯形图语言的编程原则1、梯形图由多个梯级组成，每个线圈可构成一个梯级，每个梯级有多条支路，每个梯级代表一个逻辑方程；2、梯...
CVE-2018-18988：LAquis SCADA 输入验证错误漏洞
LAquis SCADA是巴西LCDS公司的一套SCADA（数据采集与监视控制）系统。该系统主要用于对设备进行数据采集和过程控制。 4.1.0.4150之前版本的LCDS Laquis ...
EU-22-Jian-Fuzzing-and-Breaking-Security-Functions-of-SIMATIC-PLCs
原文始发于Gao Jian：EU-22-Jian-Fuzzing-and-Breaking-Security-Functions-of-SIMATIC-PLCs
AB PLC 1715系列IO 机架故障排除经验总结
JZGKCHINA工控技术分享平台中英文双语技术文章Lesson Learn of AB PLC 1715 IO Rack Fault Status Troubleshooting AB PLC 1715系列IO 机架故障排除经验...
CVE-2022-43452：台达电子工业能源管理系统SQL注入漏洞分析
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司推出的一款工业能源管理系统。DIAEnergie v1.9.02.001及更早版本中存在SQL注入漏...