UPnPHostFileRead

설명 Windows UPnP Device Host 서비스에 대한 로컬 임의 파일 읽기 PoC 익스플로잇입니다. LOCAL SERVICE 컨텍스트에서 임의의 파일을 읽습니다. Windows 11 Pro 빌드 26200.8457에서 테스트되었습니다. Microsoft에 보고되었습니다. '취약점이 아님'으로 평가되었습니다. 빌드 방법 1. 저장소를 클론합니다. 2. UPnPHostFileRead 솔루션을 빌드합니다. 사용 방법 UPnPHostFileRead.exe SOURCE DESTINATION을 실행합니다. SOURCE 파일이...

zmap

ZMap: The Internet Scanner ZMap is a fast stateless single packet network scanner designed for Internet-wide network surveys. On a typical desktop computer with a gigabit Ethernet connection, ZMap is capable of scanning the entire public IPv4 address space on a single port in under 45 minutes. Fo...

HikPwn

HikPwn HikPwn, Python 3.8로 작성된 Hikvision 장치용 기본 취약점 스캔 기능을 갖춘 간단한 스캐너입니다. 이 프로젝트는 Hikvision 소프트웨어 및 장치에서 생성된 네트워크 트래픽을 캡처하고 관찰하던 중 호기심에서 시작되었습니다. Setup instructions: git clone https://github.com/4n4nk3/HikPwn.git cd HikPwn pip install -r requirements.txt Tested on: Python 3.8 on Linux 4.19 x8664...

CVE-2021-34730

Cisco RV110W UPnP 0day 분석 서문 최근 UPnP가 뜨겁습니다. 마침 손에 Cisco RV110W가 하나 있습니다. 2021년 8월 시스코 공식에서 Cisco RV 시리즈의 UPnP 0day를 공개했지만 구체적인 세부 사항은 공개되지 않았습니다. 그래서 가지고 있는 장비로 이 취약점을 디버깅하고 분석해보려고 합니다. 취약점 공지는 공식 사이트에서 확인할 수 있습니다. 준비 작업 먼저 펌웨어를 최신 버전 1.2.2.8로 업데이트합니다. 다음으로 마주한 문제는 어떻게 디버깅하고 취약점을 찾을 것인가입니다. 먼저 디...

CallStranger

CallStranger 이 스크립트는 CallStranger CVE-2020-12695 취약점을 확인하기 위해 Yunus Çadırcı https://twitter.com/yunuscadirci가 제작했습니다. 공격자는 이 취약점을 다음과 같은 목적으로 사용할 수 있습니다. 데이터 유출을 위한 DLP 우회 증폭 반사 TCP DDoS / SYN Flood의 소스로 수백만 개의 인터넷 노출 UPnP 장치 사용 인터넷 노출 UPnP 장치를 통한 내부 포트 스캔 이 스크립트는 데이터 유출만 시뮬레이션합니다. 자세한 정보는...

COMahawk

COMahawk 권한 상승: CVE-2019-1405 및 CVE-2019-1322 무기화 비디오 데모 https://vimeo.com/373051209 사용법 릴리스에서 컴파일 또는 다운로드 https://github.com/apt69/COMahawk/releases 1. COMahawk.exe 실행 2. ??? 3. 되도록 이득을 보세요 또는 1. COMahawk.exe "실행할 사용자 정의 명령" 예: COMahawk.exe "net user /add test123 lol123 &" 2. ??? 3. 되도록 이득을 보세요 ...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

evil-ssdp

개요 이 도구는 SSDP 멀티캐스트 검색 요청에 응답하여 일반 UPNP 장치로 위장합니다. 스푸핑된 장치는 로컬 네트워크의 Windows 탐색기에 나타납니다. 장치를 열려는 사용자에게는 구성 가능한 피싱 페이지가 표시됩니다. 이 페이지는 SMB를 통해 숨겨진 이미지를 로드하여 NetNTLM 챌린지/응답을 캡처하거나 중계할 수 있습니다. 기본 인증 및 로그온 폼을 통해 일반 텍스트 자격 증명을 캡처하기 위한 템플릿도 제공되며, 사용자 정의 템플릿을 빠르고 쉽게 만들 수 있습니다. 이 도구는 실행하기 위해 기존 자격 증명이 필요하...

CVE-2023-46012

CVE-2023-46012 LINKSYS AC1900 EA7500v3 IGD UPnP 스택 버퍼 오버플로우 원격 코드 실행 취약점 이 취약점으로 인해 네트워크 인접 공격자가 영향을 받는 LINKSYS EA7500 라우터에서 임의 코드를 실행할 수 있습니다. 이 취약점을 악용하기 위해 인증은 필요하지 않습니다. 구체적인 결함은 IGD UPnP 서비스로 전달되는 HTTP 요청 데이터 처리 과정에 존재합니다. 특정 SOAP UPnP Action Request에 포함된 사용자 제공 변수의 내용을 파싱할 때, 프로세스는 고정 길이 스택...

callstranger-detector

CallStrangerCVE-2020-12695 시도를 탐지하는 Zeek 패키지 http://callstranger.com/ 이 패키지는 CallStrangerCVE-2020-12695 악용 시도와 데이터 유출을 탐지합니다. 이를 위해 다음 세 가지 주요 사항을 확인합니다: 1. Notify URL에 RFC1918 또는 localnets 주소가 아닌 IP 주소가 포함된 UPnP SUBSCRIBE 명령입니다. 이는 DDoS 증폭 또는 데이터 유출의 전조가 될 수 있습니다. 2. RFC1918 또는 localnets 주소가 아닌...

st

ST Smart Things ST Smart Things Sentinel は、IoT（モノのインターネット）デバイスが使用する複雑なプロトコル内の脅威を精査・検出するために特別に設計された高度なセキュリティツールです。接続デバイスが拡大し続ける環境において、ST Smart Things Sentinel はプロトコルレベルの脅威検出に特化した警戒監視ツールとして登場します。このツールにより、ユーザーは潜在的なセキュリティリスクを積極的に特定し無力化し、IoTエコシステムの完全性とセキュリティを確保できます。 Hilali Abdel 使用法 python sttool.py -...

cve-2020-9373-netgear-r6400

CVE-2020-9373 — Netgear R6400 upnpd 스택 오버플로 연구 Netgear R6400 라우터의 역사적 취약점 CVE-2020-9373 （UPnP upnpd 스택 버퍼 오버플로, UDP 1900 포트 SSDP, 인증 없는 RCE/DoS）에 대한 완전한 3단계 연구. 3단계 1. 1단계 · 재현 : 펌웨어 언패킹 → 디스어셈블리로 취약점 지점 strcpy@0x222c8 식별 → QEMU 로컬 에뮬레이션 2. 2단계 · 발굴 : 알려지지 않은 취약점 위치를 가정하고 정적 분석으로 재탐색 recvfrom →...

[SECURITY] Fedora 45 Update: rygel-46.0-2.fc45

Rygel is a home media solution that allows you to easily share audio, video a nd pictures, and control of media player on your home network. In technical terms it is both a UPnP AV MediaServer and MediaRenderer implemented through a plug -in mechanism. Interoperability with other devices in the...

[SECURITY] Fedora 45 Update: dleyna-0.8.3-11.fc45

dLeyna is a set of services and D-Bus APIs that aim to simplify access to UPnP and DLNA media devices in a network...

UPnP-Pentest-Toolkit

UPnP Pentest Toolkit 이 도구는 다양한 UPnP 평가 기능을 한데 모아 최소한의 구성과 설정으로 신속한 평가를 가능하게 하는 것을 목표로 합니다. 보안 컨설턴트가 UPnP 장치와 그 기반 프로토콜을 탐색, 스푸핑 및 조작하는 데 도움이 되도록 개발되었습니다. 신뢰할 수 있는 환경에서 연구 목적으로 사용하기 위한 개념 증명으로 제작되었습니다. NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ 개발: David.Middlehurst @dtmsecurity, david dot...

NetAudit-IoT

UPnP-Exploit-Auditor libupnp 취약점을 위한 고급 연구 도구 이 저장소는 libupnp 1.6.19 메모리 손상 취약점특히 CVE-2012-5958에 초점을 맞춘 전문 연구 및 정찰 도구를 포함합니다. 주요 기능 버전 지문 인식: 취약한 libupnp SDK 버전을 탐지합니다. XML 퍼징: 숨겨진 UPnP 장치 설명 파일을 자동으로 발견합니다. SOAP 헤더 분석: 응답을 분석하여 잠재적인 인젝션 지점을 찾습니다. 사용법 pip install -r requirements.txt python3...

CVE-2025-55972-Remote-Unauthenticated-Denial-of-Service-DoS-in-TCL-Smart-TV-UPnP-DLNA-AVTransport

CVE-2025-55972-Remote-Unauthenticated-Denial-of-Service-DoS-in-TCL-Smart-TV-UPnP-DLNA-AVTransport 취약한 UPnP/DLNA MediaRenderer 구현을 실행하는 TCL 스마트 TV가 원격, 비인증 서비스 거부DoS의 영향을 받습니다. 공급업체: TCL Technology Group Corporation 제품: TCL 스마트 TV테스트 모델: 65C655 취약점 유형: UPnP/DLNA MediaRendererAVTransport의 원격 서비스...

CVE-2025-55971-Blind-Unauthenticated-SSRF-in-TCL-Smart-TV-UPnP-DLNA-AVTransport

CVE-2025-55971-Blind-Unauthenticated-SSRF-in-TCL-Smart-TV-UPnP-DLNA-AVTransport TCL 65C655 스마트 TV펌웨어 버전 V8-R75PT01-LF1V269.001116, Android TV, Kernel 5.4.242+는 UPnP MediaRenderer 서비스AVTransport를 통해 블라인드blind, 비인증 서버 측 요청 위조SSRF에 취약합니다. 공급업체: TCL Technology Group Corporation 제품: TCL 스마트 TV테스트 모델:...

ufuzz

UFuzzUniversal Plug and Fuzz는 자동화된 UPnP 퍼징 도구입니다. 네트워크의 모든 UPnP 엔드포인트를 열거하고, 사용 가능한 서비스를 찾아 퍼징합니다. 또한 Burp 프록시 로그를 사용하여 HTTP를 퍼징할 수 있습니다. 임베디드 시스템을 퍼징하도록 설계되었으며, 따라서 단일 스레드single-threaded로만 동작합니다. 또한 이러한 시스템을 퍼징하는 데 시간이 오래 걸릴 수 있으므로 페이로드 세트도 매우 제한적입니다. 블라인드 SQLi 및 커맨드 인젝션과 같은 일부 페이로드는 인젝션 성공 여부를...

HG532d-RCE-Exploit

HG532d RCE 익스플로잇 개요 CVE-2017-17215 취약점을 기반으로 한 원격 코드 실행RCE 익스플로잇입니다. Huawei HG532d 홈 게이트웨이 라우터에서 작동하도록 exploit-db.com의 원본 PoC 코드에서 수정되었습니다. 설명 이 RCE 익스플로잇은 Huawei HG532 시리즈 홈 라우터에서 실행되는 UPnP 프로세스의 취약점을 악용하는 CVE-2017-17215를 기반으로 합니다. exploit-db.com의 원본 익스플로잇은 HG532 홈 라우터를 대상으로 합니다. 이 익스플로잇은 HTTP...