CirCarLife <4.3 - Improper Authentication

CirCarLife before 4.3 is susceptible to improper authentication. An internal installation path disclosure exists due to the lack of authentication for /html/repository.System. An attacker can obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2018-16668 inf...

CirCarLife Scada <4.3 - System Log Exposure

CirCarLife Scada before 4.3 allows remote attackers to obtain sensitive information via a direct request for the html/log or services/system/info.html URI. CirCarLife is an internet-connected electric vehicle charging station. id: CVE-2018-12634 info: name: CirCarLife Scada 4.3 - System Log...

smod

smod smod는 modbus 프로토콜을 펜테스트하기 위해 필요한 모든 종류의 진단 및 공격 기능을 갖춘 모듈형 프레임워크입니다. Python과 Scapy를 사용한 완전한 Modbus 프로토콜 구현입니다. 이 소프트웨어는 python 2.7.x 환경의 Linux/OSX에서 실행할 수 있습니다. 요약 SCADA공정 제어 네트워크 기반 시스템은 최근 몇 년 동안 독점 폐쇄 네트워크에서 오픈소스 솔루션과 TCP/IP 지원 네트워크로 꾸준히 전환되었습니다. 이로 인해 기존 컴퓨터 네트워크가 직면하는 것과 동일한 보안 취약점에...

Active-Scanning-and-Information-Gathering-in-ICS-SCADA-Networks-Using-Network-Mapper-NMAP

Network MapperNMAP를 사용한 ICS/SCADA 네트워크의 능동 스캐닝 및 정보 수집 터키어 이 연구 논문은 이전에 이미 발표된 바 있으며, 원본 .pdf 버전은 여기에서도 확인할 수 있습니다...

SCADAShutdownTool

SCADA 종료 도구 SCADA 보안 테스트 도구 SCADAShutdownTool은 산업 제어 시스템 자동화 및 테스트 도구로, 보안 연구자와 전문가가 SCADA 보안 시스템을 테스트하고, 슬레이브 컨트롤러를 열거하며, 컨트롤러의 레지스터 값을 읽고 레지스터 데이터를 다시 쓰도록 해줍니다. SCADAShutdownTool은 코일 출력, 디지털 입력, 아날로그 입력, 홀딩 레지스터 및 확장 레지스터를 포함한 모든 레지스터 유형의 열거를 허용합니다. SCADAShutdownTool은 다양한 모드로 실행될 수 있습니다:...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9 인증되지 않은 경로 탐색을 통한 원격 코드 실행 인증되지 않은, 사전 인증 임의 파일 쓰기: Node.js 기반 SCADA/HMI 플랫폼인 FUXA를 대상으로 합니다. 여러 가지 별개의 사후 쓰기 프리미티브를 통해 원격 코드 실행으로 이어집니다. 취약한 엔드포인트에 미들웨어가 연결되어 있지 않기 때문에 secureEnabled = true인증 켜짐 상태에서도 작동합니다. ExploitDB에서도 확인 가능:...

CVE-2021-26828-Ultimate

ScadaFlare - CVE-2021-26828 인증된 RCE 익스플로잇 툴킷 ScadaBR 1.1.0을 대상으로 하는 모듈식 인증 후 RCE 익스플로잇으로, 레드팀 작업을 위해 강화되었습니다. 기능 무기화된 .jsp 셸을 viewedit.shtm을 통해 업로드합니다. Linux 및 Windows 페이로드 지원 SOCKS5 / HTTP 프록시 지원 리버스 셸 트리거 표준 또는 base64 열거 모듈 DB, 자격 증명, Log4Shell 등 웹훅 유출 Slack / Discord Metasploit 리소스 스크립트 생성 정리 ...

CVE-2026-36226

CVE-2026-36226: Advantech WebAccess/SCADA Create New Project User XSS PoC 이 저장소는 CVE-2026-36226에 대한 무해한 개념 증명을 포함하고 있습니다. 이는 Advantech WebAccess/SCADA 8.0-2015.08.16의 크로스 사이트 스크립팅 문제입니다. 이 저장소는 승인된 보안 연구 및 로컬 재현 전용입니다. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 대해 사용하지 마십시오. 요약 Advantech WebAccess/SCADA...

CVE-2025-41656

CVE-2025-41656 프로젝트 개요 이 프로젝트는 NodeRED의 인증되지 않은 원격 코드 실행 취약점인 CVE-2025-41656 을 모델링하기 위해 만들어졌습니다. 이 취약점을 모델링하기 위해 라즈베리 파이, 액추에이터, 센서로 구성된 소형 SCADA 시스템을 구축했습니다. 라즈베리 파이에는 NodeRED 및 OpenPLC 컨테이너가 포함되어 있으며, 이들은 Modbus TCP를 통해 서로 통신하여 액추에이터를 제어합니다. 이는 CVE-2025-41656 공격을 수행하기 위한 Python 개념 증명 스크립트입니다. 목...

sel4-ics-gateway-demo

seL4 ICS 게이트웨이 데모 사이버 공격으로부터 산업 제어 시스템을 보호하기 위한 프로토콜 차단 및 패킷 포워딩 아키텍처를 비교하는 방어적 보안 연구 프로젝트입니다. 문서: 네트워크 아키텍처 - 네트워크 다이어그램 및 트래픽 흐름 컨테이너 아키텍처 - Docker 컨테이너 관계 CVE 설명 - 취약점 세부 정보 및 공격 메커니즘 연구 동기 현대의 ICS/SCADA 시스템은 2024년 1월 Modbus TCP를 통해 우크라이나 지역 난방 시스템을 표적으로 삼아 영하의 기온에서 600가구 이상이 난방을 사용하지 못하게 한...

scada-scanner

SCADA 스캐너 및 핑거프린터 개요 네트워크 전반의 산업 제어 시스템을 식별하고 핑거프린팅하기 위한 고성능 비동기 SCADA/ICS 스캐너입니다. 취약점을 탐지하고 공급업체/제품을 식별하며 종합적인 위험 보고서를 생성합니다. 경고: 승인된 보안 평가에만 사용하세요. 무단 스캐닝은 법률 및 규정을 위반할 수 있습니다. 기능 핵심 기능 CIDR 범위 또는 개별 대상에 대한 고속 비동기 스캐닝 주요 산업용 프로토콜 탐지 Modbus, S7, DNP3, BACnet, EtherNet/IP 등 공급업체, 제품, 버전 식별을 포함한 장...

POC-CVE-2012-1831

POC-CVE-2012-1831 CVE-2012-1831에 대한 개념 증명 Kingview Touchview 6.53 Kingview 배경 KingView®는 산업 공정을 모니터링 및 제어하기 위한 강력한 Windows 기반 산업용 SCADA 소프트웨어입니다. 25년 이상의 개발 역사를 통해 중국 시장에서 가장 많이 판매되는 자동화 소프트웨어로 알려져 있으며, 국제적으로도 많은 사용자 기반을 보유하고 있습니다. CVE 설명 CVE-2012-1831은 WellinTech KingView 6.53의 힙 기반 버퍼 오버플로우로, 원...

Advisories

보안 권고 이 저장소에는 침투 테스트 중 발견되어 보고된 여러 취약점이 포함되어 있습니다. 이 저장소의 모든 콘텐츠는 교육 목적으로만 제공됩니다. 링크 https://www.securityweek.com/organizations-notified-of-remotely-exploitable-vulnerabilities-in-aveva-hmi-scada-products/ https://www.cisa.gov/news-events/ics-advisories/icsa-22-342-02...

Exploits

익스플로잇 실제 환경 및 CTF 익스플로잇 POC. 실제 환경 CVE| 간단한 설명| 익스플로잇 ---|---|--- CVE-2017-5343| 워드프레스 SQL 인젝션| POC CVE-2018-8880| 비인증 Lutron Quantum Bacnet v2 네트워크 정보 유출| POC CVE-2018-11629| Homeworks QS Lutron 통합 프로토콜의 기본값이며 제거할 수 없는 자격 증명| POC CVE-2018-11653| 네트워크 칩셋 데이터를 통한 비인증 Netwave 카메라 정보 노출| POC...

CVE-2026-25938-FUXA-Unauthenticated-RCE

CVE-2026-25938 - FUXA 인증되지 않은 RCE 1. FUXA란 무엇인가? FUXA는 산업 자동화 , IoT , 실시간 프로세스 시각화 에 사용되는 무료 오픈소스 웹 기반 SCADA감독 제어 및 데이터 수집 및 HMI인간-기계 인터페이스 플랫폼입니다. 사용자는 값비싼 독점 소프트웨어나 무거운 데스크톱 편집기 없이도 웹 브라우저에서 직접 맞춤형 대시보드를 구축하고 머신을 모니터링할 수 있습니다. 2. 취약점 설명 CVE-2026-25938은 Node-RED 통합이 활성화된기본적으로 활성화됨 FUXA 버전...

CVE-2025-69985

FUXA ≤ 1.2.8 인증 우회 + RCE CVE-2025-69985 📜 설명 이 Python 익스플로잇은 FUXA웹 기반 SCADA/HMI 소프트웨어 버전 ≤ 1.2.8의 심각한 인증 우회 취약점인 CVE-2025-69985를 대상으로 합니다. 보호되지 않은 /api/runscript 엔드포인트에 Node.js 코드가 포함된 조작된 JSON 페이로드를 전송하여 FUXA 프로세스로 원격 명령 실행을 달성하며, 응답에서 전체 stdout/stderr를 동기적으로 캡처합니다. 🛠️ 설치 !NOTE 프로젝트 종속성을 위한 깨끗하고...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA 임의 파일 쓰기 👨‍💻 작성자 Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity CVE-2021-41579에 대한 개념 증명 익스플로잇 - LCDS LAquis SCADA ≤ 4.3.1.1085 에서 악성 .els 프로젝트 파일을 통한 임의 파일 쓰기 🚨 취약점 설명 CVE-2021-41579 는 LCDS LAquis SCADA 버전 ≤ 4.3.1.1085에서 발생하는 클라이언트 측 취약점입니다. 공격자는 경로 탐색 시퀀스......\를 포함한 악성...

CVE-2026-25939-SCADA-FUXA-Unauthenticated-Remote-Arbitrary

👤 작성자 Mohammed Idrees Banyamer 보안 연구원 📌 개요 이 저장소는 FUXA오픈소스 SCADA/ICS 소프트웨어의 심각한 권한 부여 우회 취약점인 CVE-2026-25939 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 인증되지 않은 원격 공격자가 임의의 스케줄러 항목을 생성, 수정 및 삭제할 수 있게 하여, 잠재적으로 원격 코드 실행과 산업 제어 시스템 조작으로 이어질 수 있습니다. 🔥 취약점 세부 정보 CVE ID : CVE-2026-25939 CVSS 점수 : 9.1 치명적 -...

Rail-OT-Protector

⚠️ 저장소 보관됨 이 저장소는 보관archived 처리되었으며 더 이상 유지 관리되지 않습니다. 모든 개발은 통합된 ICS OT Protector 모노레포에서 계속 진행됩니다: https://github.com/spinfosecurity/ics-ot-protector 이 스캐너를 찾을 수 있는 위치 이전 저장소| 새 위치 ---|--- Energy-Grid-Protector| scanners/energy-grid/ BAS-Guardian| scanners/bas/ Rail-OT-Protector| scanners/rail/...

CVE-2024-8232

CVE-2024-8232 – SpiderControl SCADA 웹 서버 파일 업로드 취약점 요약 SpiderControl SCADA 웹 서버는 인증되지 않은 임의 파일 업로드에 취약하여 공격자가 악성 스크립트예: 웹 셸를 업로드하고 원격 코드 실행을 얻을 수 있습니다. CVE ID : CVE-2024-8232 공급업체 : iniNet Solutions GmbH 영향받는 제품 : SpiderControl SCADA 웹 서버 영향 : 원격 코드 실행 익스플로잇 유형 : 인증되지 않은 파일 업로드 ⚠ 면책 조항 이 개념 증명은 교...