4840 - OPC Unified Architecture
Basiese Inligting
OPC UA, wat staan vir Open Platform Communications Unified Access, is 'n belangrike oopbron-protokol wat in verskeie bedrywe soos Vervaardiging, Energie, Lugvaart en Verdediging gebruik word vir data-uitruiling en toerustingbeheer. Dit maak dit uniek moontlik vir verskillende verskaffers se toerusting om te kommunikeer, veral met PLC's.
Die konfigurasie maak sterk sekuriteitsmaatreëls moontlik, maar dikwels word hierdie maatreëls verminder vir die verenigbaarheid met ouer toestelle, wat stelsels aan risiko's blootstel. Daarbenewens kan dit moeilik wees om OPC UA-dienste te vind, aangesien netwerk-skandeerders dit dalk nie sal opspoor as hulle op nie-standaardpoorte is nie.
Standaardpoort: 4840
Pentesting OPC UA
Om sekuriteitsprobleme in OPC UA-bedieners bloot te stel, skandeer dit met OpalOPC.
Uitbuiting van kwesbaarhede
As daar omwegkwesbaarhede vir verifikasie gevind word, kan jy 'n OPC UA-kliënt konfigureer en sien wat jy kan toegang kry. Dit kan enigiets van bloot die lees van proseswaardes tot die werklik bedryf van swaar nywerheidsapparatuur moontlik maak.
Om 'n idee te kry van die toestel waarop jy toegang het, lees die waardes van die "ServerStatus" node in die adresruimte en soek op Google vir 'n gebruikshandleiding.
Shodan
port:4840
Verwysings
Last updated