evil-ssdp

개요 이 도구는 SSDP 멀티캐스트 검색 요청에 응답하여 일반 UPNP 장치로 위장합니다. 스푸핑된 장치는 로컬 네트워크의 Windows 탐색기에 나타납니다. 장치를 열려는 사용자에게는 구성 가능한 피싱 페이지가 표시됩니다. 이 페이지는 SMB를 통해 숨겨진 이미지를 로드하여 NetNTLM 챌린지/응답을 캡처하거나 중계할 수 있습니다. 기본 인증 및 로그온 폼을 통해 일반 텍스트 자격 증명을 캡처하기 위한 템플릿도 제공되며, 사용자 정의 템플릿을 빠르고 쉽게 만들 수 있습니다. 이 도구는 실행하기 위해 기존 자격 증명이 필요하...

Universal Media Server 7.1.0 - SSDP Processing XML External Entity Injection Vulnerability

Exploit for jsp platform in category web applications Issue: Out-of-Band XXE in Universal Media Server's SSDP Processing Reserved CVE: CVE-2018-13416 Vulnerability Overview The XML parsing engine for Universal Media Server's SSDP/UPNP functionality is vulnerable to an XML External Entity Processi...

Universal Media Server 7.1.0 - SSDP Processing XML External Entity Injection

Issue: Out-of-Band XXE in Universal Media Server's SSDP Processing Reserved CVE: CVE-2018-13416 Vulnerability Overview The XML parsing engine for Universal Media Server's SSDP/UPNP functionality is vulnerable to an XML External Entity Processing XXE attack. Unauthenticated attackers on the same L...

Universal Media Server 7.1.0 - SSDP Processing XML External Entity Injection

Universal Media Server 7.1.0 - SSDP Processing XML External Entity Injection Issue: Out-of-Band XXE in Universal Media Server's SSDP Processing Reserved CVE: CVE-2018-13416 Vulnerability Overview The XML parsing engine for Universal Media Server's SSDP/UPNP functionality is vulnerable to an XML...