#1Herramientas para evaluar y asegurar sistemas de Control de Supervisión y Adquisición de Datos (SCADA) y Sistemas de Control Industrial (ICS).
Recomendado por Kitploit
x3roxismygood/cve-2012-1803Vulnerabilidad crítica en dispositivos Siemens RuggedCom ROS que permite a los atacantes derivar una contraseña oculta de cuenta de fábrica a partir…
nullbyte8080/cve-2026-36226Prueba de concepto benigna para CVE-2026-36226, una vulnerabilidad de cross-site scripting en el componente Admin Dashboard Create New Project User…
mbanyamer/cve-2026-22553-insat-masterscada-buk-ts-mmadmservExploit de inyección de comandos del sistema operativo no autenticado para la interfaz web BUK-TS MMadmServ de InSAT MasterSCADA. Entrega una shell…
unicorn-hyh/cve-2026-31156Existe una vulnerabilidad de inyección de rutas en OpenPLC-v3, que surge del hecho de que el programa no realiza comprobaciones de validez sobre los…
kaleth4/cve-2025-69985Exploit PoC para CVE-2025-69985: omisión de autenticación que conduce a RCE en FUXA SCADA ≤1.2.8. Incluye un exploit Python modular con shell…
xf-secops/cve-2026-32662Aviso que detalla código de depuración activo en la API en la nube de Gardyn Home Kit en producción, exponiendo endpoints de desarrollo y…
thiagoralves/openplc_v3OpenPLC Runtime versión 3
tijldeneut/icssecurityscriptsScripts de Python para la evaluación de seguridad de PLC industriales: escaneo, enumeración, control y explotación de dispositivos Beckhoff, Siemens,…
joshuavanderpoll/cve-2025-69985Python exploit para CVE-2025-69985 dirigido al software FUXA SCADA. Envía un payload JSON manipulado al endpoint /api/runscript para eludir la…
mbanyamer/cve-2021-41579-lcds-laquis-scada-4.3.1.1085-arbitrary-file-writeExploit de prueba de concepto para CVE-2021-41579 que permite escritura/lectura arbitraria de archivos y RCE mediante un archivo de proyecto .els…
spanwich/sel4-ics-gateway-demoDemostración de seguridad defensiva: puerta de enlace del micronúcleo seL4 protegiendo ICS vulnerables de CVE-2019-14462
mbanyamer/cve-2026-25939-scada-fuxa-unauthenticated-remote-arbitraryExplotación de prueba de concepto para CVE-2026-25939, una omisión de autorización no autenticada en el software FUXA SCADA que permite la…
ridpath/terrminus-cve-2026-2406AsyncIO Scanner y Framework de Explotación para CVE-2026-24061 (Telnet NEW_ENVIRON Auth Bypass). Incluye descubrimiento de alta concurrencia,…
finngineering/apxutilUna herramienta para manipular archivos de archivo PLC de Schneider Electric.
ridpath/cve-2021-26828-ultimateScadaFlare Framework de explotación RCE autenticado para ScadaBR (CVE-2021-26828) OpenPLC ScadaBR
geeknik/scada-scannerUn escáner SCADA/ICS asíncrono y de alto rendimiento
jensregel/advisoriesEste repositorio contiene algunas vulnerabilidades que fueron encontradas y reportadas durante evaluaciones de vulnerabilidad.
