CirCarLife <4.3 - Improper Authentication

CirCarLife before 4.3 is susceptible to improper authentication. A system software information disclosure exists due to lack of authentication for /html/device-id. An attacker can obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2018-16671 info: name:...

FUXA 1.3.0 - Unauthenticated ICS/SCADA Project Data Disclosure

FUXA v1.3.0 exposes full SCADA/HMI project configuration via GET /api/project without authentication, even when secureEnabled is true. The secureFnc middleware auto-generates a valid guest JWT when no token is provided, bypassing authentication. Exposed data includes server-side scripts, device...

Advisories

Avisos de Seguridad Este repositorio incluye varias vulnerabilidades que fueron descubiertas y reportadas durante pruebas de penetración. Todo el contenido de este repositorio se proporciona únicamente con fines educativos. Enlaces...

smod

smod smod es un framework modular con toda clase de funcionalidades diagnósticas y ofensivas que puedas necesitar para hacer pentesting del protocolo Modbus. Es una implementación completa del protocolo Modbus utilizando Python y Scapy. Este software puede ejecutarse en Linux/OSX bajo Python 2.7....

Exploits

Exploits POCs de exploits del mundo real y CTFs. Mundo Real CVE| Descripción corta| Exploit ---|---|--- CVE-2017-5343| Inyección SQL en Wordpress| POC CVE-2018-8880| Exfiltración de información de red en Lutron Quantum Bacnet v2 sin autenticación| POC CVE-2018-11629| Credenciales por defecto y no...

CVE-2026-25938-FUXA-Unauthenticated-RCE

CVE-2026-25938 - RCE no autenticado en FUXA 1. ¿Qué es FUXA? FUXA es una plataforma SCADA Control Supervisor y Adquisición de Datos y HMI Interfaz Hombre-Máquina gratuita, de código abierto y basada en web, utilizada para la automatización industrial , IoT y la visualización de procesos en tiempo...

CVE-2025-69985

FUXA ≤ 1.2.8 认证绕过 + 远程代码执行 CVE-2025-69985 📜 描述 此Python利用程序针对CVE-2025-69985，即FUXA（基于Web的SCADA/HMI软件）版本≤1.2.8中的一个严重认证绕过漏洞。通过向未受保护的/api/runscript端点发送带有嵌入式Node.js代码的精心构造的JSON负载，它能够以FUXA进程的身份实现远程命令执行，并在响应中同步捕获完整的标准输出/标准错误。 🛠️ 安装 !NOTE 为确保项目依赖的干净隔离环境，建议使用Python的venv模块。 OSX/Linux git clone...

Active-Scanning-and-Information-Gathering-in-ICS-SCADA-Networks-Using-Network-Mapper-NMAP

Escaneo activo y recopilación de información en redes ICS/SCADA utilizando Network Mapper NMAP Turco Este artículo de investigación ya ha sido publicado anteriormente y también puedes encontrar la versión .pdf original en aquí...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA 任意文件写入 👨‍💻 作者 Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity CVE-2021-41579的概念验证利用程序 - 通过恶意 .els 项目文件在 LCDS LAquis SCADA ≤ 4.3.1.1085 中实现任意文件写入。 🚨 漏洞描述 CVE-2021-41579 是 LCDS LAquis SCADA 版本 ≤ 4.3.1.1085 中的一个客户端漏洞。 攻击者可以构造一个包含路径遍历序列（......\）的恶意 .els 项目文件。当受害者打开该文件并点击 "Play"...

CirCarLife <4.3 - Improper Authentication

CirCarLife before 4.3 is susceptible to improper authentication. A PLC status disclosure exists due to lack of authentication for /html/devstat.html. An attacker can obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2018-16670 info: name: CirCarLife 4.3 -...

CirCarLife Scada <4.3 - System Log Exposure

CirCarLife Scada before 4.3 allows remote attackers to obtain sensitive information via a direct request for the html/log or services/system/info.html URI. CirCarLife is an internet-connected electric vehicle charging station. id: CVE-2018-12634 info: name: CirCarLife Scada 4.3 - System Log...

CVE-2026-25939-SCADA-FUXA-Unauthenticated-Remote-Arbitrary

👤 Autor Mohammed Idrees Banyamer Investigador de Seguridad 📌 Resumen Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2026-25939 , una vulnerabilidad crítica de omisión de autorización en FUXA software SCADA/ICS de código abierto. La vulnerabilidad permite a atacantes remot...

Rail-OT-Protector

⚠️ Repositorio Archivado Este repositorio ha sido archivado y ya no se mantiene. Todo el desarrollo continúa en el monorepo unificado ICS OT Protector : https://github.com/spinfosecurity/ics-ot-protector Dónde encontrar este escáner Repositorio anterior| Nueva ubicación ---|---...

CVE-2024-8232

CVE-2024-8232 – SpiderControl SCADA Web服务器文件上传漏洞 概述 SpiderControl SCADA Web服务器存在未经身份验证的任意文件上传漏洞，允许攻击者上传恶意脚本（例如Web Shell）并获得远程代码执行权限。 CVE ID : CVE-2024-8232 厂商 : iniNet Solutions GmbH 受影响产品 : SpiderControl SCADA Web服务器 影响 : 远程代码执行 利用类型 : 未经身份验证的文件上传 ⚠ 免责声明 此概念验证仅供教育目的使用 。请勿在未经明确授权的系统上使用。 🛠️ 使用方法...

CVE-2025-69985

CVE-2025-69985: FUXA ≤1.2.8 中从身份验证绕过到远程代码执行的利用程序 📌 概述 本仓库包含针对影响 FUXA （版本 ≤1.2.8）的漏洞 CVE-2025-69985 的 概念验证（PoC） 及详细技术文档。该漏洞允许 未经身份验证 的攻击者通过应用程序中间件的 身份验证绕过 在服务器上执行 任意命令 （远程代码执行）。 与传统的基于 Windows 的内存溢出漏洞不同，此缺陷源于 中间件的逻辑缺陷 ，服务器因对 Referer 头的错误验证而 将外部请求误判为内部请求 。 🚨 技术摘要 CVE| CVE-2025-69985 ---|--- 类型|...

FUXAPWN

CVE-2026-25895 — FUXA ），当 FUXA 以 root 身份运行时（厂商 Docker 镜像中的默认设置），在 60 秒内实现代码执行 在 FUXA Node 进程中安装 HTTP webshell 监听器 将 SSH 公钥投放至 /root/.ssh/authorizedkeys 或任何用户的 /.ssh/authori...

CVE-2021-26828-Ultimate

ScadaFlare - Kit de explotación de RCE autenticado CVE-2021-26828 Exploit modular de RCE post-autenticación dirigido a ScadaBR 1.1.0, mejorado para operaciones de red team. Características Sube una shell .jsp armada a través de viewedit.shtm Compatible con payloads de Linux y Windows Soporte de...

CVE-2026-36226

CVE-2026-36226：Advantech WebAccess/SCADA 创建新项目用户 XSS 概念验证 此仓库包含针对 CVE-2026-36226 的无害概念验证，该漏洞是 Advantech WebAccess/SCADA 8.0-2015.08.16 中的跨站脚本问题。 此仓库仅用于授权的安全研究和本地复现。请勿将其用于您不拥有或未经明确许可测试的系统。 概述 Advantech WebAccess/SCADA 8.0-2015.08.16 在管理仪表盘的创建新项目用户组件中存在一个跨站脚本漏洞。decryption...

CVE-2025-41656

CVE-2025-41656 项目总结 本项目旨在模拟CVE-2025-41656 ——一个针对 NodeRED 的未认证远程代码执行漏洞。为此，我们创建了一个小型 SCADA 系统，包含树莓派、执行器和传感器。树莓派中运行着 NodeRED 和 OpenPLC 容器，两者通过 Modbus TCP 通信以控制执行器。此 Python 概念验证脚本用于执行 CVE-2025-41656 攻击。目标是成功构建 PoC 并找到加固系统安全的修复措施。 入门指南 实验环境将包含以下组件 树莓派 3b+ 包含 NodeRED 和 OpenPLC 容器的 Docker Compose 文件 一个执...

sel4-ics-gateway-demo

Demostración de Gateway ICS seL4 Un proyecto de investigación de seguridad defensiva que compara las arquitecturas de ruptura de protocolo vs reenvío de paquetes para proteger sistemas de control industrial de ciberataques. Documentación: Arquitectura de red - Diagramas de red y flujo de tráfico...