cve-2020-9373-netgear-r6400

CVE-2020-9373 — Ricerca sullo stack overflow di upnpd su Netgear R6400 Studio completo in tre fasi sulla vulnerabilità storica CVE-2020-9373 del router Netgear R6400 stack buffer overflow in upnpd UPnP, SSDP sulla porta UDP 1900, RCE/DoS senza autenticazione. Le tre fasi 1. Fase 1 · Riproduzione ...

callstranger-detector

Pacote Zeek que detecta tentativas de CallStranger CVE-2020-12695 http://callstranger.com/ Este pacote tenta detectar tentativas de exploração de CallStranger CVE-2020-12695 e exfiltração de dados. Ele faz isso procurando por três coisas principais: 1. Comandos UPnP SUBSCRIBE com uma URL de Notif...

ufuzz

UFuzz, o Universal Plug and Fuzz, è uno strumento automatico di fuzzing UPnP. Enumera tutti gli endpoint UPnP sulla rete, individua i servizi disponibili e li sottopone a fuzzing. Ha anche la capacità di eseguire il fuzzing su HTTP utilizzando i log del proxy Burp. È progettato per eseguire il...

CallStranger

CallStranger Questo script è stato creato da Yunus Çadırcı https://twitter.com/yunuscadirci per verificare la vulnerabilità CallStranger CVE-2020-12695. Un attaccante può utilizzare questa vulnerabilità per: Bypassare DLP per esfiltrare dati Utilizzare milioni di dispositivi UPnP esposti su...

UPnP-Pentest-Toolkit

UPnP Pentest Toolkit Questo strumento mira a riunire una serie di funzionalità di valutazione UPnP, consentendo una valutazione rapida con configurazione e installazione minime. È stato sviluppato per aiutare i consulenti di sicurezza nell'esplorazione, nello spoofing e nella manipolazione dei...

CVE-2021-34730

Análise do Cisco RV110W UPnP 0day Prefácio Recentemente, o UPnP está em destaque. Por coincidência, tenho um Cisco RV110W em mãos. Em agosto de 2021, a Cisco divulgou oficialmente um 0day relacionado ao UPnP na série RV, mas os detalhes específicos não foram revelados. Então, decidi usar o...

HikPwn

HikPwn HikPwn, ein einfacher Scanner für Hikvision-Geräte mit grundlegenden Schwachstellen-Scan-Funktionen, geschrieben in Python 3.8. Dieses Projekt entstand aus Neugier, während ich Netzwerkverkehr analysierte, der von einigen Hikvision-Software und -Geräten erzeugt wurde. Setup-Anleitung:...

HG532d-RCE-Exploit

Exploit RCE HG532d Panoramica Un exploit di Remote Code Execution RCE basato sulla vulnerabilità CVE-2017-17215. Modificato dal codice PoC originale da exploit-db.com per funzionare sui router gateway domestici Huawei HG532d. Descrizione Questo exploit RCE si basa su CVE-2017-17215 che sfrutta le...

CVE-2023-46012

CVE-2023-46012 Vulnerabilità di esecuzione remota di codice tramite stack buffer overflow IGD UPnP in LINKSYS AC1900 EA7500v3 Questa vulnerabilità consente a un aggressore adiacente alla rete di eseguire codice arbitrario sulle installazioni interessate dei router LINKSYS EA7500. Non è richiesta...

evil-ssdp

Panoramica Questo strumento risponde alle richieste di discovery multicast SSDP, presentandosi come un dispositivo UPNP generico. Il tuo dispositivo falsificato apparirà magicamente in Esplora File Windows sulle macchine nella tua rete locale. Agli utenti tentati di aprire il dispositivo viene...

zmap

ZMap: The Internet Scanner ZMap is a fast stateless single packet network scanner designed for Internet-wide network surveys. On a typical desktop computer with a gigabit Ethernet connection, ZMap is capable of scanning the entire public IPv4 address space on a single port in under 45 minutes. Fo...

vulnupnp

vulnupnp Finden Sie uPNP-Geräte, die anfällig für CVE-2013-0229 / CVE-2013-0230 / CVE-2012-5958 / CVE-2012-5959 sind...

NetAudit-IoT

UPnP-Exploit-Auditor Strumento di Ricerca Avanzato per Vulnerabilità libupnp Questo repository contiene ricerche professionali e uno strumento di ricognizione focalizzato sulle vulnerabilità di corruzione della memoria di libupnp 1.6.19 in particolare CVE-2012-5958. Caratteristiche Principali...

COMahawk

COMahawk Escalação de Privilégios: Armando CVE-2019-1405 e CVE-2019-1322 Demonstração em Vídeo https://vimeo.com/373051209 Uso Compilar ou Baixar do Release https://github.com/apt69/COMahawk/releases 1. Execute COMahawk.exe 2. ??? 3. Esperançosamente, lucro ou 1. COMahawk.exe "comando personaliza...

st

ST Smart Things ST Smart Things Sentinel ist ein fortschrittliches Sicherheitstool, das speziell entwickelt wurde, um Bedrohungen in den komplexen Protokollen von IoT-Geräten Internet der Dinge zu untersuchen und zu erkennen. In der ständig wachsenden Landschaft vernetzter Geräte agiert ST Smart...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

CVE-2025-45422---Bbox

CVE-2025-45422: Persistenza UPnP e Bypass del Controllo di Accesso su Proximus b-box https://vulners.com/cve/CVE-2025-45422 Questo script dimostra la CVE-2025-45422 che colpisce i router Proximus b-box con versione del firmware 8c.725A. Sfrutta la funzionalità UPnP del router per creare regole...

UPnPHostFileRead

Descrizione Exploit PoC per lettura arbitraria di file locale per il servizio Windows UPnP Device Host. Legge un file arbitrario nel contesto di LOCAL SERVICE. Testato su Windows 11 Pro build 26200.8457. Segnalato a Microsoft. Valutato come "non una vulnerabilità". Come compilare 1. Clona il...

CVE-2026-75501

A vulnerability in the Calix EXOS firmware for the GS7 XGS GS5239XG residential router allows unauthenticated remote attackers to modify NAT port‑forwarding rules via the UPnP WANIPConnection service. The device exposes the MiniUPnPd control endpoint on the WAN interface on TCP port 5000 without...

CVE-2026-75501 CVE-2026-75501

A vulnerability in the Calix EXOS firmware for the GS7 XGS GS5239XG residential router allows unauthenticated remote attackers to modify NAT port‑forwarding rules via the UPnP WANIPConnection service. The device exposes the MiniUPnPd control endpoint on the WAN interface on TCP port 5000 without...