Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2026-23010-CCSDS-Telecommand-Replay-Without-Sequence-Number — 卫星指令系统中关键 CCSDS 遥控指令重放漏洞的 PoC 模拟,演示了缺失序列号校验及重复指令执行的问题。 | Kitploit
工具/GitHubGitHub/george0papasotiriou/cve-2026-23010-ccsds-telecommand-replay-without-sequence-number
漏洞分析漏洞利用对抗性攻击
GitHubgeorge0papasotiriou/cve-2026-23010-ccsds-telecommand-replay-without-sequence-number

CVE-2026-23010-CCSDS-Telecommand-Replay-Without-Sequence-Number

卫星指令系统中关键 CCSDS 遥控指令重放漏洞的 PoC 模拟,演示了缺失序列号校验及重复指令执行的问题。

查看仓库

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
15天前尚未审核

CVE-2026-23010 – CCSDS 遥控指令重放(缺少序列号校验)

程序代码(Python 卫星模拟)

root@kitploit:~
# satellite_sim.py - Spacecraft that executes telecommands without checking sequence number
class Satellite:
    def __init__(self):
        self.executed = set()
    def receive_tc(self, cmd_id, seq_num):
        # Vulnerability: ignores seq_num, allowing replay of same command
        self.execute(cmd_id)

def execute(cmd_id):
    print(f"Executing command {cmd_id}")

sat = Satellite()
# Legitimate command
sat.receive_tc("ORBIT_CORRECTION", 1001)
# Attacker replays the same command
sat.receive_tc("ORBIT_CORRECTION", 1001)

CVE-2026-23010 – CCSDS 遥控指令重放(缺少序列号校验)

Severity: Critical

概述

卫星指令系统接受 CCSDS 遥控指令数据包,但未验证序列号以防止重放。拦截到指令的攻击者可以重放该指令,导致推进器重复点火或其他有害操作。

漏洞详情

  • 类型: 重放攻击
  • 影响: 卫星丢失、轨道偏离。
  • 根本原因: 缺少新鲜度检查;未跟踪已处理的指令序列号。

漏洞利用演示

运行模拟:

root@kitploit:~
python satellite_sim.py

相同的命令被执行两次。

下载工具