FUXA 1.3.0 - Unauthenticated ICS/SCADA Project Data Disclosure

FUXA v1.3.0 exposes full SCADA/HMI project configuration via GET /api/project without authentication, even when secureEnabled is true. The secureFnc middleware auto-generates a valid guest JWT when no token is provided, bypassing authentication. Exposed data includes server-side scripts, device...

CirCarLife Scada <4.3 - System Log Exposure

CirCarLife Scada before 4.3 allows remote attackers to obtain sensitive information via a direct request for the html/log or services/system/info.html URI. CirCarLife is an internet-connected electric vehicle charging station. id: CVE-2018-12634 info: name: CirCarLife Scada 4.3 - System Log...

smod

smod smod — это модульный фреймворк, содержащий все виды диагностических и атакующих функций, которые могут понадобиться для пентеста протокола modbus. Это полноценная реализация протокола Modbus с использованием Python и Scapy. Данное ПО может запускаться на Linux/OSX под python 2.7.x. Резюме...

Active-Scanning-and-Information-Gathering-in-ICS-SCADA-Networks-Using-Network-Mapper-NMAP

Активное сканирование и сбор информации в сетях ICS/SCADA с использованием Network Mapper NMAP турецкий Эта исследовательская работа уже публиковалась ранее, и вы также можете найти оригинальную PDF-версию здесь...

SCADAShutdownTool

SCADA Shutdown Tool Инструмент тестирования безопасности SCADA SCADAShutdownTool — это средство автоматизации и тестирования систем промышленного управления, позволяющее исследователям и экспертам в области безопасности проверять системы безопасности SCADA, перечислять ведомые контроллеры,...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9: неаутентифицированный обход пути Path Traversal, ведущий к удалённому выполнению кода Неаутентифицированная pre-auth произвольная запись файлов в FUXA — SCADA/HMI-платформе на базе Node.js. Цепочка доводится до удалённого выполнения кода через несколько отдельных...

CVE-2021-26828-Ultimate

ScadaFlare - Набор инструментов для аутентифицированного RCE CVE-2021-26828 Модульный эксплойт аутентифицированного RCE, нацеленный на ScadaBR 1.1.0, расширенный для операций красных команд. Возможности Загрузка вооруженной оболочки .jsp через viewedit.shtm Поддержка нагрузок для Linux и Windows...

CVE-2026-36226

CVE-2026-36226: Advantech WebAccess/SCADA Создание нового пользователя проекта XSS PoC Этот репозиторий содержит безвредное доказательство концепции для CVE-2026-36226, проблемы межсайтового скриптинга в Advantech WebAccess/SCADA 8.0-2015.08.16. Этот репозиторий предназначен только для...

CVE-2025-41656

CVE-2025-41656 Краткое описание проекта Данный проект предназначен для моделирования CVE-2025-41656 — уязвимости удаленного выполнения кода без аутентификации для NodeRED. Для моделирования этой уязвимости мы создали компактную SCADA-систему на базе raspberry pi, включающую исполнительный механиз...

sel4-ics-gateway-demo

Демонстрация шлюза seL4 для ICS Исследовательский проект в области защитной безопасности, сравнивающий архитектуры разрыва протокола и пересылки пакетов для защиты промышленных систем управления от кибератак. Документация: Сетевая архитектура — схемы сети и потоки трафика Архитектура контейнеров ...

scada-scanner

SCADA-сканер и фингерпринтер Обзор Высокопроизводительный асинхронный сканер SCADA/ICS для обнаружения и фингерпринтинга промышленных систем управления в сетях. Выявляет уязвимости, определяет вендоров/продукты и формирует подробные отчеты о рисках. ВНИМАНИЕ: Только для авторизованных оценок...

POC-CVE-2012-1831

POC-CVE-2012-1831 Доказательство концепции для CVE-2012-1831 Kingview Touchview 6.53 Информация о Kingview KingView® — это мощное промышленное SCADA-программное обеспечение на базе Windows для мониторинга и управления промышленными процессами. За более чем 25 лет разработки оно стало известно как...

Advisories

Уведомления о безопасности Этот репозиторий содержит несколько уязвимостей, которые были обнаружены и описаны в ходе тестов на проникновение. Весь контент данного репозитория предоставлен исключительно в образовательных целях. Ссылки...

Exploits

Эксплойты POC-эксплойты для реального мира и CTF. Реальный мир CVE| Краткое описание| Эксплойт ---|---|--- CVE-2017-5343| SQL-инъекция в Wordpress| POC CVE-2018-8880| Неаутентифицированная эксфильтрация сетевой информации Lutron Quantum Bacnet v2| POC CVE-2018-11629| Учётные данные по умолчанию,...

CVE-2026-25938-FUXA-Unauthenticated-RCE

CVE-2026-25938 - Неаутентифицированное RCE в FUXA 1. Что такое FUXA? FUXA — это бесплатная веб-платформа с открытым исходным кодом для SCADA Supervisory Control and Data Acquisition и HMI Human-Machine Interface, используемая для промышленной автоматизации , IoT и визуализации процессов в реально...

CVE-2025-69985

FUXA ≤ 1.2.8 Обход аутентификации + RCE CVE-2025-69985 📜 Описание Этот эксплойт на Python нацелен на CVE-2025-69985 — критическую уязвимость обхода аутентификации в FUXA веб-SCADA/HMI-программное обеспечение версиях ≤ 1.2.8. Отправляя специально сформированный JSON-полезную нагрузку со встроенным...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

Произвольная запись файлов LAquis SCADA 👨‍💻 Автор Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity PoC-эксплойт для CVE-2021-41579 - Произвольная запись файлов через вредоносный файл проекта .els в LCDS LAquis SCADA ≤ 4.3.1.1085. 🚨 Описание уязвимости CVE-2021-41579 — это клиентская...

CVE-2026-25939-SCADA-FUXA-Unauthenticated-Remote-Arbitrary

👤 Автор Mohammed Idrees Banyamer Исследователь в области безопасности 📌 Обзор Этот репозиторий содержит эксплойт Proof-of-Concept PoC для CVE-2026-25939 — критической уязвимости обхода авторизации в FUXA программное обеспечение SCADA/ICS с открытым исходным кодом. Уязвимость позволяет...

Rail-OT-Protector

⚠️ Репозиторий архивирован Этот репозиторий был архивирован и больше не поддерживается. Вся дальнейшая разработка продолжается в едином монорепозитории ICS OT Protector : https://github.com/spinfosecurity/ics-ot-protector Где найти этот сканер Прежний репозиторий| Новое расположение ---|---...

CVE-2024-8232

CVE-2024-8232 – Уязвимость загрузки файлов в веб-сервере SpiderControl SCADA Краткое описание Веб-сервер SpiderControl SCADA уязвим для неаутентифицированной произвольной загрузки файлов, что позволяет злоумышленникам загружать вредоносные скрипты например, веб-шеллы и получать удаленное выполнен...