#1Herramientas para evaluar y asegurar sistemas de Control de Supervisión y Adquisición de Datos (SCADA) y Sistemas de Control Industrial (ICS).
Recomendado por Kitploit
qflksheep/cve-2026-67687-ics-park-smart-park-management-system-v2.0ICS-Park Sistema de Gestión de Parques Inteligentes v2.0
joshuavanderpoll/cve-2025-69985Python exploit para CVE-2025-69985 dirigido al software FUXA SCADA. Envía un payload JSON manipulado al endpoint /api/runscript para eludir la…
hann1bl3l3ct3r/fuxapwnExploit POC para CVE-2026-25895 FUXA: Path Traversal sin autenticación -> Escritura arbitraria de archivos -> RCE
bishopfox/sparkplugfuzzerFuzzer para el protocolo IIoT Sparkplug B
judgedbykira/cve-2026-25938-fuxa-unauthenticated-rceUna explicación y un PoC para explotar la vulnerabilidad CVE-2026-25938 de RCE no autenticado en FUXA
murataydemir/active-scanning-and-information-gathering-in-ics-scada-networks-using-network-mapper-nmapEscaneo Activo y Recopilación de Información en Redes ICS/SCADA usando Network Mapper (NMAP) (Turco)
shipcod3/cve-2025-48466Modbus Packet Injection en Advantech WISE 4060LAN / IoT Gateway para control de puerta
0xicf/panelshockSchneider Electric Magelis HMI Vulnerabilidades de Consumo de Recursos [ICSA-16-308-02, CVE-2016-8367, CVE-2016-8374]
ridpath/terrminus-cve-2026-2406AsyncIO Scanner y Framework de Explotación para CVE-2026-24061 (Telnet NEW_ENVIRON Auth Bypass). Incluye descubrimiento de alta concurrencia,…
wallyschag/cve-2025-41656Este repositorio incluye el código y los archivos necesarios para probar y ejecutar un PoC para CVE-2025-41656
kaleth4/cve-2025-69985Exploit PoC para CVE-2025-69985: omisión de autenticación que conduce a RCE en FUXA SCADA ≤1.2.8. Incluye un exploit Python modular con shell…
x3roxismygood/cve-2012-1803Vulnerabilidad crítica en dispositivos Siemens RuggedCom ROS que permite a los atacantes derivar una contraseña oculta de cuenta de fábrica a partir…
mbanyamer/cve-2026-22553-insat-masterscada-buk-ts-mmadmservExploit de inyección de comandos del sistema operativo no autenticado para la interfaz web BUK-TS MMadmServ de InSAT MasterSCADA. Entrega una shell…
unicorn-hyh/cve-2026-31156Existe una vulnerabilidad de inyección de rutas en OpenPLC-v3, que surge del hecho de que el programa no realiza comprobaciones de validez sobre los…
nullbyte8080/cve-2026-36226Prueba de concepto benigna para CVE-2026-36226, una vulnerabilidad de cross-site scripting en el componente Admin Dashboard Create New Project User…
xf-secops/cve-2026-32662Aviso que detalla código de depuración activo en la API en la nube de Gardyn Home Kit en producción, exponiendo endpoints de desarrollo y…
yanissec/cve-2018-7849CVE-2018-7849
yanissec/cve-2018-7845CVE-2018-7845
