1661 matches found
HikPwn
HikPwn HikPwn，一个简单的海康威视设备扫描器，具有基本漏洞扫描能力，使用 Python 3.8 编写。 该项目源于我在捕获和观察海康威视软件及设备产生的网络流量时产生的好奇心。 设置说明： git clone https://github.com/4n4nk3/HikPwn.git cd HikPwn pip install -r requirements.txt 已测试环境： Linux 4.19 x8664 上的 Python 3.8 功能与特性： 被动发现海康威视设备。 通过 UDP UPNP 探测主动发现和枚举海康威视设备。 检测和利用 ICSA-17-124-01...
UPnPHostFileRead
Descripción Exploit PoC de lectura arbitraria de archivos locales para el servicio Windows UPnP Device Host. Lee un archivo arbitrario en el contexto de LOCAL SERVICE. Probado en Windows 11 Pro build 26200.8457. Reportado a Microsoft. Evaluado como "no es una vulnerabilidad". Cómo compilar 1. Clo...
zmap
ZMap: The Internet Scanner ZMap is a fast stateless single packet network scanner designed for Internet-wide network surveys. On a typical desktop computer with a gigabit Ethernet connection, ZMap is capable of scanning the entire public IPv4 address space on a single port in under 45 minutes. Fo...
CVE-2023-46012
CVE-2023-46012 Vulnerabilidad de desbordamiento de búfer de pila y ejecución remota de código en IGD UPnP de LINKSYS AC1900 EA7500v3 Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de routers LINKSYS EA7500. No se requiere...
evil-ssdp
Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...
evil-ssdp
概述 该工具响应SSDP多播发现请求，伪装成通用UPNP设备。您伪造的设备将神奇地出现在本地网络机器的Windows资源管理器中。被引诱打开设备的用户将看到一个可配置的钓鱼页面。该页面可以通过SMB加载隐藏图像，使您能够捕获或中继NetNTLM挑战/响应。 还提供了模板，用于通过基本身份验证和登录表单捕获明文凭据，且创建自定义模板快速简单。 它不需要现有凭据即可执行，甚至可以在通过禁用NETBIOS和LLMNR来防御Responder攻击的网络上工作。任何使用SSDP/UPNP的操作系统或应用程序都可能成为目标，但当前大部分武器化主要针对Windows 10。 视频：钓鱼概述...
callstranger-detector
Paquete Zeek que detecta intentos de CallStranger CVE-2020-12695 http://callstranger.com/ Este paquete intenta detectar intentos de explotación y exfiltración de datos de CallStranger CVE-2020-12695. Lo hace buscando tres elementos clave: 1. Comandos UPnP SUBSCRIBE con una URL de Notify que...
CVE-2021-34730
Cisco RV110W UPnP 0day 分析 Prefacio Recientemente UPnP está bastante de moda. Resulta que tengo un Cisco RV110W a mano. En agosto de 2021, Cisco publicó oficialmente un 0day relacionado con UPnP en la serie Cisco RV, pero no se revelaron los detalles concretos. Así que quería usar el dispositivo q...
COMahawk
COMahawk 权限提升：利用 CVE-2019-1405 和 CVE-2019-1322 视频演示 https://vimeo.com/373051209 使用方法 编译或从 Release 下载 https://github.com/apt69/COMahawk/releases 1. 运行 COMahawk.exe 2. ??? 3. 希望成功 或者 1. COMahawk.exe "自定义要运行的命令" 例如：COMahawk.exe "net user /add test123 lol123 &" 2. ??? 3. 希望成功 注意事项 MSDN 提到只有 1803 到 19...
CVE-2025-45422---Bbox
CVE-2025-45422：Proximus b-box UPnP 持久化与访问控制绕过 https://vulners.com/cve/CVE-2025-45422 此脚本演示了影响运行固件版本 8c.725A 的 Proximus b-box 路由器的 CVE-2025-45422 漏洞。它利用路由器的 UPnP 功能为内部客户端 IP 地址创建任意端口转发规则。 由于 UPnP 实现中访问控制不充分，拥有本地网络访问权限的攻击者可以创建未授权的端口映射。这些映射无法通过路由器 Web 界面永久移除，只能被禁用。攻击者随后可随时通过发出标准 UPnP 命令重新启用它们。...
st
ST Smart Things ST Smart Things Sentinel 是一款高级安全工具，专门用于审查和检测物联网（IoT）设备所使用的复杂协议中的威胁。在互联设备日益扩展的背景下，ST Smart Things Sentinel 作为警惕的守护者出现，专精于协议级威胁检测。该工具使用户能够主动识别并消除潜在安全风险，确保物联网生态系统的完整性和安全性。 Hilali Abdel 用法 python sttool.py -h -s --add ADD --scan SCAN --id ID --search SEARCH --bug BUG --firmware FIRMWA...
CallStranger
CallStranger Este script fue creado por Yunus Çadırcı https://twitter.com/yunuscadirci para comprobar la vulnerabilidad CallStranger CVE-2020-12695. Un atacante puede usar esta vulnerabilidad para: Omitir DLP para exfiltrar datos Usar millones de dispositivos UPnP expuestos a Internet como fuente...
cve-2020-9373-netgear-r6400
CVE-2020-9373 — Netgear R6400 upnpd Stack Overflow Research A complete three-phase study of the historical Netgear R6400 router vulnerability CVE-2020-9373 UPnP upnpd stack buffer overflow, SSDP on UDP port 1900, unauthenticated RCE/DoS. Three Phases 1. Phase 1 · Reproduction : firmware unpacking...
UPnP-Pentest-Toolkit
UPnP Pentest Toolkit This tool aims to bring together a range of UPnP assessment features, enabling quick assessment with minimal configuration and set-up. It has been developed to aid security consultants in exploring, spoofing and manipulating of UPnP devices and the underlying protocols at wor...
NetAudit-IoT
UPnP-Exploit-Auditor Herramienta de investigación avanzada para vulnerabilidades de libupnp Este repositorio contiene investigación profesional y una herramienta de reconocimiento centrada en las vulnerabilidades de corrupción de memoria de libupnp 1.6.19 específicamente CVE-2012-5958...
CVE-2025-55972-Remote-Unauthenticated-Denial-of-Service-DoS-in-TCL-Smart-TV-UPnP-DLNA-AVTransport
CVE-2025-55972-Denegación-de-Servicio-Remota-no-Autenticada-DoS-en-TCL-Smart-TV-UPnP-DLNA-AVTransport Un TCL Smart TV que ejecuta una implementación vulnerable de UPnP/DLNA MediaRenderer se ve afectado por una Denegación de Servicio DoS remota y no autenticada. Proveedor: TCL Technology Group...
CVE-2025-55971-Blind-Unauthenticated-SSRF-in-TCL-Smart-TV-UPnP-DLNA-AVTransport
CVE-2025-55971-SSRF-Ciego-No-Autenticado-en-TCL-Smart-TV-UPnP-DLNA-AVTransport El Smart TV TCL 65C655, con la versión de firmware V8-R75PT01-LF1V269.001116 Android TV, Kernel 5.4.242+, es vulnerable a una Server-Side Request Forgery SSRF ciega y no autenticada a través del servicio UPnP...
ufuzz
UFuzz, o Universal Plug and Fuzz, es una herramienta automática de fuzzing UPnP. Enumerará todos los endpoints UPnP en la red, encontrará los servicios disponibles y los someterá a fuzzing. También tiene la capacidad de fuzzear HTTP utilizando registros de proxy de Burp. Está diseñado para fuzzea...
HG532d-RCE-Exploit
Exploit RCE HG532d Resumen Un exploit de Ejecución Remota de Código RCE basado en la vulnerabilidad CVE-2017-17215. Modificado del código PoC original de exploit-db.com para funcionar en los Routers de Pasarela Doméstica Huawei HG532d. Descripción Este exploit RCE se basa en CVE-2017-17215 que...