#1إثبات المفهوم (PoC) لـ CVE: 2017-16744 و 2017-16748

يعاني OpenPLC Runtime من ثغرة أمنية من نوع رفض الخدمة المستمر (DoS) في المسار /upload-program-action.

إثبات المفهوم (PoC) لـ CVE-2018-12086 الذي يؤثر على العديد من مكدسات OPC UA


سكربتات بايثون للتقييم الأمني لوحدات التحكم المنطقية القابلة للبرمجة (PLCs) الصناعية: المسح، والتعداد، والتحكم، واستغلال أجهزة Beckhoff وSiemens…

هونيبوت IoT والتكنولوجيا التشغيلية

أداة اختبار أمان SCADA

Paracosme هو استغلال عن بُعد لفساد الذاكرة بدون أي نقرة (zero-click) يخترق نظام ICONICS Genesis64، وقد تم عرضه بنجاح على المسرح خلال مسابقة Pwn2Own…

حزمة Zeek للكشف السلبي عن ثغرات "Ripple20" في مكدس TCP/IP الخاص بـ Treck.

استغلال إثبات مفهوم لتجاوز المصادقة عبر إعادة تشغيل الالتقاط في مرحل Dingtian DT-R002، مما يسمح بالتحكم غير المصرح به في المرحلات عبر HTTP و Modbus…

يحتوي هذا المستودع على بعض الثغرات الأمنية التي تم اكتشافها والإبلاغ عنها أثناء تقييمات الثغرات الأمنية.

OpenPLC 3 WebServer تنفيذ تعليمات برمجية عن بُعد بعد المصادقة

استشارة تفصّل وجود كود تصحيح نشط في واجهة برمجة تطبيقات سحابة Gardyn Home Kit في بيئة الإنتاج، مما يكشف عن نقاط نهاية تطويرية وبيانات اعتماد مدمجة،…


BOF (Boiboite Opener Framework) هو إطار اختبار لتنفيذات بروتوكولات الصناعية والأجهزة.

إثبات المفهوم لاستغلال الثغرة CVE-2021-26828 التي تمكن من تنفيذ الأوامر عن بُعد بعد التحقق على أنظمة ScadaBR SCADA عبر رفع ملفات JSP. يدعم أهداف…

يتضمن هذا المستودع الكود والملفات اللازمة لاختبار وتنفيذ PoC لـ CVE-2025-41656