#1Ferramentas para avaliar e proteger sistemas de Controle de Supervisão e Aquisição de Dados (SCADA) e Sistemas de Controle Industrial (ICS).
Recomendado pelo Kitploit
qflksheep/cve-2026-67687-ics-park-smart-park-management-system-v2.0ICS-Park Sistema de Gestão de Parques Inteligentes v2.0
joshuavanderpoll/cve-2025-69985Exploit Python para CVE-2025-69985 direcionado ao software SCADA FUXA. Envia payload JSON elaborado para o endpoint /api/runscript para contornar a…
hann1bl3l3ct3r/fuxapwnExploit de PoC para CVE-2026-25895 FUXA Path Traversal não autenticado -> Escrita arbitrária de arquivos -> RCE
bishopfox/sparkplugfuzzerFuzzer para o protocolo IIoT Sparkplug B
judgedbykira/cve-2026-25938-fuxa-unauthenticated-rceUma explicação e PoC para explorar a vulnerabilidade de RCE não autenticado CVE-2026-25938 no FUXA
murataydemir/active-scanning-and-information-gathering-in-ics-scada-networks-using-network-mapper-nmapVarredura ativa e coleta de informações em redes ICS/SCADA usando o Network Mapper (NMAP) (turco)
shipcod3/cve-2025-48466Injeção de Pacotes Modbus no Advantech WISE 4060LAN / Gateway IoT para controle de porta
0xicf/panelshockVulnerabilidades de Consumo de Recursos no Magelis HMI da Schneider Electric [ICSA-16-308-02, CVE-2016-8367, CVE-2016-8374]
ridpath/terrminus-cve-2026-2406AsyncIO Scanner & Exploitation Framework para CVE-2026-24061 (Telnet NEW_ENVIRON Auth Bypass). Recursos de descoberta de alta concorrência,…
wallyschag/cve-2025-41656Este repositório inclui o código e os arquivos necessários para testar e executar um PoC para CVE-2025-41656
kaleth4/cve-2025-69985Exploit PoC para CVE-2025-69985: bypass de autenticação que leva a RCE no FUXA SCADA ≤1.2.8. Inclui um exploit modular em Python com shell…
x3roxismygood/cve-2012-1803Vulnerabilidade crítica em dispositivos Siemens RuggedCom ROS que permite a atacantes derivar uma senha de conta de fábrica oculta a partir do…
mbanyamer/cve-2026-22553-insat-masterscada-buk-ts-mmadmservExploit de injeção de comandos do sistema operacional sem autenticação para a interface web InSAT MasterSCADA BUK-TS MMadmServ. Entrega shell reversa…
unicorn-hyh/cve-2026-31156Há uma vulnerabilidade de injeção de caminho no OpenPLC-v3, que surge do programa não realizar nenhuma verificação de validade nos parâmetros de…
nullbyte8080/cve-2026-36226Prova de conceito benigna para CVE-2026-36226, uma vulnerabilidade de script entre sites (cross-site scripting) no componente Admin Dashboard Create…
xf-secops/cve-2026-32662Advisory detalhando código de depuração ativo na API em nuvem do Gardyn Home Kit em produção, expondo endpoints de desenvolvimento e credenciais…
yanissec/cve-2018-7849CVE-2018-7849
yanissec/cve-2018-7845CVE-2018-7845
