https://633k.org/tags/opc-ua/ Recent content in OPC UA on 633k Hugo zh-CN Sat, 20 Jun 2026 00:00:00 +0000 https://633k.org/posts/helix/ Sat, 20 Jun 2026 00:00:00 +0000 https://633k.org/posts/helix/ <hr> <h2 id="执行摘要">执行摘要</h2> <p>Helix 模拟工业控制系统(ICS)环境。外部攻击面极小，仅开放SSH和静态网站。通过虚拟主机枚举发现未认证的Apache NiFi实例，利用其REST API获得RCE。从NiFi诊断目录恢复SSH私钥完成横向移动。最终通过操纵OPC UA工业协议篡改反应堆传感器读数，触发维护窗口实现root提权。</p>