#1Strumenti per la valutazione e la protezione dei sistemi di controllo e acquisizione dati (SCADA) e dei sistemi di controllo industriale (ICS).
Raccomandato da Kitploit
joshuavanderpoll/cve-2025-69985Exploit Python per CVE-2025-69985 che prende di mira il software SCADA FUXA. Invia un payload JSON appositamente creato all'endpoint /api/runscript…
hann1bl3l3ct3r/fuxapwnExploit POC per CVE-2026-25895 FUXA Path Traversal non autenticato -> Scrittura arbitraria di file -> RCE
judgedbykira/cve-2026-25938-fuxa-unauthenticated-rceUna spiegazione e un PoC per sfruttare la vulnerabilità CVE-2026-25938 di RCE non autenticata su FUXA
murataydemir/active-scanning-and-information-gathering-in-ics-scada-networks-using-network-mapper-nmapScansione attiva e raccolta di informazioni nelle reti ICS/SCADA utilizzando Network Mapper (NMAP) (Turco)
0xicf/panelshockSchneider Electric Magelis HMI Vulnerabilità di consumo delle risorse [ICSA-16-308-02, CVE-2016-8367, CVE-2016-8374]
shipcod3/cve-2025-48466Iniezione di pacchetti Modbus su Advantech WISE 4060LAN / Gateway IoT per il controllo delle porte
ridpath/terrminus-cve-2026-2406AsyncIO Scanner & Exploitation Framework per CVE-2026-24061 (Telnet NEW_ENVIRON Auth Bypass). Include scoperta ad alta concorrenza, fingerprinting…
wallyschag/cve-2025-41656Questa repository include il codice e i file necessari per testare ed eseguire un PoC per la CVE-2025-41656
kaleth4/cve-2025-69985Exploit PoC per CVE-2025-69985: bypass dell'autenticazione che porta a RCE in FUXA SCADA ≤1.2.8. Include un exploit Python modulare con shell…
mbanyamer/cve-2026-22553-insat-masterscada-buk-ts-mmadmservExploit di iniezione di comandi del sistema operativo non autenticato per l'interfaccia web InSAT MasterSCADA BUK-TS MMadmServ. Fornisce una reverse…
x3roxismygood/cve-2012-1803Vulnerabilità critica nei dispositivi Siemens RuggedCom ROS che consente agli attaccanti di derivare una password di fabbrica nascosta dall'indirizzo…
unicorn-hyh/cve-2026-31156Esiste una vulnerabilità di path injection in OpenPLC-v3, che deriva dal fatto che il programma non effettua alcun controllo di validità sui…
nullbyte8080/cve-2026-36226Proof-of-concept benigno per CVE-2026-36226, una vulnerabilità di cross-site scripting nel componente Admin Dashboard Create New Project User di…
xf-secops/cve-2026-32662Avviso che descrive codice di debug attivo nell'API cloud di Gardyn Home Kit in produzione, che espone endpoint di sviluppo e credenziali…
yanissec/cve-2018-7849CVE-2018-7849
yanissec/cve-2018-7845CVE-2018-7845
astrowmist/poc-cve-2012-1831Proof of Concept per CVE-2012-1831 (Kingview Touchview 6.53). Questa è una vulnerabilità dei sistemi di controllo industriale.
