#1Tools zur Bewertung und Sicherung von Supervisory Control and Data Acquisition (SCADA) und Industrial Control Systems (ICS).
Kitploit empfohlen

Es gibt eine Pfadinjektions-Schwachstelle in OpenPLC-v3, die dadurch entsteht, dass das Programm keine Gültigkeitsprüfungen an den von der…
Modbus Packet Injection auf Advantech WISE 4060LAN / IoT-Gateway für Türsteuerung

CVE-2025-41646 - Kritische Authentifizierungsumgehung

Dieses Repository enthält den Code und die Dateien, die zum Testen und Ausführen eines PoC für CVE-2025-41656 erforderlich sind.

OpenPLC Runtime leidet unter einer persistenten Denial-of-Service-Schwachstelle (DoS) im /upload-program-action-Endpunkt.

SpiderControl SCADA Web Server Sicherheitslücke beim Datei-Upload

Analyse und Reproduktion der Modbus-Slave-Pufferüberlauf-Schwachstelle CVE-2022-1068

Proof-of-Concept-Exploit für CVE-2021-41579, der beliebiges Datei-Schreiben/-Lesen und RCE über eine bösartige .els-Projektdatei in LAquis SCADA…

Nicht authentifizierter OS-Befehlseinschleusungs-Exploit für die InSAT MasterSCADA BUK-TS MMadmServ Web-Oberfläche. Liefert eine Reverse-Shell mit…

Sicherheitslücke - Kardex Mlog MCC

Analysieren und Reproduzieren der Befehlseinschleusung-Schwachstelle (CVE-2023-0861) in NetModule Routern

ISAF zielt darauf ab, ein Framework zu sein, das die notwendigen Werkzeuge für die korrekte Sicherheitsprüfung industrieller (OT-)Umgebungen…

OpenPLC 3 WebServer Authentifizierte Remote-Codeausführung.

Proof-of-Concept (PoC) Exploit für CVE-2021-31630, der auf den OpenPLC-Dienst abzielt, der auf der WifineticTwo-Box der Hack The Box-Plattform läuft.

POC-Exploit für CVE-2021-31630, geschrieben in Python3 und mit C-Reverse-Shell im nicht-blockierenden Modus.

OpenPLC 3 WebServer Authentifizierte Remote-Code-Ausführung.

CVE-2018-7854

CVE-2018-7849