#1أدوات لتقييم وتأمين أنظمة التحكم الإشرافي وجمع البيانات (SCADA) وأنظمة التحكم الصناعي (ICS).
موصى به من Kitploit

ICS-Park نظام إدارة المتنزهات الذكي الإصدار 2.0

استغلال بلغة Python لـ CVE-2025-69985 يستهدف برنامج FUXA SCADA. يرسل حمولة JSON مصممة إلى نقطة نهاية /api/runscript لتجاوز المصادقة وتحقيق تنفيذ…

استغلال POC لـ CVE-2026-25895 في FUXA: اجتياز المسار غير المصادق عليه -> كتابة ملفات عشوائية -> RCE

Fuzzer لبروتوكول Sparkplug B الخاص بإنترنت الأشياء الصناعي

شرح وإثبات مفهوم (PoC) لاستغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) غير المصادق عليها CVE-2026-25938 في FUXA

المسح النشط وجمع المعلومات في شبكات ICS/SCADA باستخدام Network Mapper (NMAP) (التركية)

حقن حزم Modbus في Advantech WISE 4060LAN / بوابة إنترنت الأشياء للتحكم في الأبواب

Schneider Electric Magelis HMI ثغرات استهلاك الموارد [ICSA-16-308-02, CVE-2016-8367, CVE-2016-8374]

AsyncIO Scanner & Exploitation Framework لـ CVE-2026-24061 (Telnet NEW_ENVIRON Auth Bypass). يتضمن اكتشافًا عالي التزامن، وبصمة سلبية، وتصعيدًا…

يتضمن هذا المستودع الكود والملفات اللازمة لاختبار وتنفيذ PoC لـ CVE-2025-41656

إثبات مفهوم (PoC) لاستغلال CVE-2025-69985: تجاوز المصادقة المؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) في FUXA SCADA الإصدار ≤1.2.8. يتضمن أداة…

ثغرة حرجة في أجهزة Siemens RuggedCom ROS تسمح للمهاجمين باشتقاق كلمة مرور حساب المصنع المخفي من عنوان MAC للجهاز والحصول على وصول إداري غير مصرح به…

غير مصادق عليه استغلال حقن أوامر نظام التشغيل لواجهة ويب InSAT MasterSCADA BUK-TS MMadmServ. يقدم شِل عكسي بامتيازات الجذر عبر طلب HTTP POST. CVSS…

توجد ثغرة حقن مسار في OpenPLC-v3، تنشأ من عدم قيام البرنامج بأي فحوصات لصلاحية معاملات مسار الملف التي تُمرَّر إليه من سطر الأوامر. يمكن للمهاجمين…

إثبات مفهوم حميد لـ CVE-2026-36226، ثغرة برمجة نصية عبر المواقع في Advantech WebAccess/SCADA 8.0-2015.08.16 مكون إنشاء مستخدم جديد في لوحة تحكم…

استشارة تفصّل وجود كود تصحيح نشط في واجهة برمجة تطبيقات سحابة Gardyn Home Kit في بيئة الإنتاج، مما يكشف عن نقاط نهاية تطويرية وبيانات اعتماد مدمجة،…

CVE-2018-7849

CVE-2018-7845