#1Tools zur Bewertung und Sicherung von Supervisory Control and Data Acquisition (SCADA) und Industrial Control Systems (ICS).
Kitploit empfohlen

ICS-Park Smart Park Management System v2.0

Python-Exploit für CVE-2025-69985, der die SCADA-Software FUXA angreift. Sendet manipuliertes JSON-Payload an den /api/runscript-Endpunkt, um die…

Proof-of-Concept-Exploit für CVE-2026-25895 FUXA Nicht authentifizierter Path Traversal -> Arbitrary File Write -> RCE

Fuzzer für das Sparkplug-B-IIoT-Protokoll

Eine Erklärung und ein PoC zur Ausnutzung der nicht authentifizierten RCE-Schwachstelle CVE-2026-25938 auf FUXA

Aktives Scannen und Informationssammlung in ICS/SCADA-Netzwerken mit Network Mapper (NMAP) (Türkisch)

Modbus Packet Injection auf Advantech WISE 4060LAN / IoT-Gateway für Türsteuerung

Schneider Electric Magelis HMI Ressourcenverbrauch-Schwachstellen [ICSA-16-308-02, CVE-2016-8367, CVE-2016-8374]

AsyncIO-Scanner & Exploitation-Framework für CVE-2026-24061 (Telnet NEW_ENVIRON Auth Bypass). Bietet hochparallele Erkennung, passives Fingerprinting…

Dieses Repository enthält den Code und die Dateien, die zum Testen und Ausführen eines PoC für CVE-2025-41656 erforderlich sind.

PoC-Exploit für CVE-2025-69985: Authentifizierungsumgehung, die zu RCE in FUXA SCADA ≤1.2.8 führt. Beinhaltet einen modularen Python-Exploit mit…

Kritische Schwachstelle in Siemens RuggedCom ROS-Geräten, die es Angreifern ermöglicht, ein verstecktes Werkskennwort aus der MAC-Adresse des Geräts…

Nicht authentifizierter OS-Befehlseinschleusungs-Exploit für die InSAT MasterSCADA BUK-TS MMadmServ Web-Oberfläche. Liefert eine Reverse-Shell mit…

Es gibt eine Pfadinjektions-Schwachstelle in OpenPLC-v3, die dadurch entsteht, dass das Programm keine Gültigkeitsprüfungen an den von der…

Harmloses Proof-of-Concept für CVE-2026-36226, eine Cross-Site-Scripting-Sicherheitslücke in der Komponente 'Create New Project User' des Admin…

Advisory mit Details zu aktivem Debug-Code in der Produktions-Cloud-API des Gardyn Home Kit, der Entwicklungsumgebungs-Endpunkte und eingebettete…

CVE-2018-7849

CVE-2018-7845