[THM] — Kaboomm OT/ICS writeup

1 min readTH

Read in English

//found 502 open

http://10.48.156.248:8080/login

//ลองแล้วหารหัสเข้าไมไ่ด้

http://10.48.156.248

//ลองยิง plc เลยตรงๆ

เจอ holding register เปิดออันเดียว คิดว่าเก็บค่าอุรหาถูมิเขียนทับเลย

หลังจากนั้น

Coil 15 เปิด หลังจาก อุณหาภูมิสูง = coil เปิด cooler ถ้าอยากระเบิดละ ปิดเลย

ปิด cooler coil address 15

http://10.48.156.248/video?mode=explodedflag23