cve-2020-9373-netgear-r6400

CVE-2020-9373 — Netgear R6400 upnpd Stack-Overflow-Untersuchung Eine vollständige dreistufige Untersuchung der historischen Schwachstelle CVE-2020-9373 im Netgear-R6400-Router UPnP upnpd-Stack-Pufferüberlauf, SSDP über UDP-Port 1900, unauthentifiziertes RCE/DoS. Die drei Phasen 1. Phase 1 ·...

UPnP-Pentest-Toolkit

UPnP Pentest Toolkit Dieses Tool soll eine Reihe von UPnP-Bewertungsfunktionen bündeln und eine schnelle Bewertung mit minimaler Konfiguration und Einrichtung ermöglichen. Es wurde entwickelt, um Sicherheitsberater bei der Erkundung, dem Spoofing und der Manipulation von UPnP-Geräten und den...

callstranger-detector

Pacote Zeek que detecta tentativas de CallStranger CVE-2020-12695 http://callstranger.com/ Este pacote tenta detectar tentativas de exploração de CallStranger CVE-2020-12695 e exfiltração de dados. Ele faz isso procurando por três coisas principais: 1. Comandos UPnP SUBSCRIBE com uma URL de Notif...

ufuzz

UFuzz, ou Universal Plug and Fuzz, é uma ferramenta automática de fuzzing UPnP. Ela enumerará todos os endpoints UPnP na rede, encontrará os serviços disponíveis e aplicará fuzzing neles. Ela também tem a capacidade de aplicar fuzzing em HTTP usando logs de proxy do Burp. Ela foi projetada para...

CVE-2021-34730

Análise do Cisco RV110W UPnP 0day Prefácio Recentemente, o UPnP está em destaque. Por coincidência, tenho um Cisco RV110W em mãos. Em agosto de 2021, a Cisco divulgou oficialmente um 0day relacionado ao UPnP na série RV, mas os detalhes específicos não foram revelados. Então, decidi usar o...

HikPwn

HikPwn HikPwn, ein einfacher Scanner für Hikvision-Geräte mit grundlegenden Schwachstellen-Scan-Funktionen, geschrieben in Python 3.8. Dieses Projekt entstand aus Neugier, während ich Netzwerkverkehr analysierte, der von einigen Hikvision-Software und -Geräten erzeugt wurde. Setup-Anleitung:...

CallStranger

CallStranger यह स्क्रिप्ट Yunus Çadırcı https://twitter.com/yunuscadirci द्वारा CallStranger CVE-2020-12695 भेद्यता की जाँच करने के लिए बनाई गई है। एक हमलावर इस भेद्यता का उपयोग कर सकता है: डेटा एक्सफिल्ट्रेट करने के लिए DLP को बायपास करना लाखों इंटरनेट-फेसिंग UPnP उपकरणों को एम्प्लीफाइड...

HG532d-RCE-Exploit

Exploit de RCE para HG532d Visão Geral Um exploit de Execução Remota de Código RCE baseado na vulnerabilidade CVE-2017-17215. Modificado a partir do código PoC original do exploit-db.com para funcionar em roteadores residenciais Huawei HG532d. Descrição Este exploit de RCE é baseado no...

CVE-2023-46012

CVE-2023-46012 LINKSYS AC1900 EA7500v3 IGD UPnP Stack-Pufferüberlauf-Schwachstelle für Remotecodeausführung Diese Schwachstelle ermöglicht es angrenzenden Angreifern im Netzwerk, auf betroffenen Installationen von LINKSYS EA7500-Routern beliebigen Code auszuführen. Für die Ausnutzung dieser...

evil-ssdp

Panoramica Questo strumento risponde alle richieste di discovery multicast SSDP, presentandosi come un dispositivo UPNP generico. Il tuo dispositivo falsificato apparirà magicamente in Esplora File Windows sulle macchine nella tua rete locale. Agli utenti tentati di aprire il dispositivo viene...

zmap

ZMap: The Internet Scanner ZMap is a fast stateless single packet network scanner designed for Internet-wide network surveys. On a typical desktop computer with a gigabit Ethernet connection, ZMap is capable of scanning the entire public IPv4 address space on a single port in under 45 minutes. Fo...

vulnupnp

vulnupnp Finden Sie uPNP-Geräte, die anfällig für CVE-2013-0229 / CVE-2013-0230 / CVE-2012-5958 / CVE-2012-5959 sind...

NetAudit-IoT

UPnP-Exploit-Auditor Strumento di Ricerca Avanzato per Vulnerabilità libupnp Questo repository contiene ricerche professionali e uno strumento di ricognizione focalizzato sulle vulnerabilità di corruzione della memoria di libupnp 1.6.19 in particolare CVE-2012-5958. Caratteristiche Principali...

COMahawk

COMahawk Escalação de Privilégios: Armando CVE-2019-1405 e CVE-2019-1322 Demonstração em Vídeo https://vimeo.com/373051209 Uso Compilar ou Baixar do Release https://github.com/apt69/COMahawk/releases 1. Execute COMahawk.exe 2. ??? 3. Esperançosamente, lucro ou 1. COMahawk.exe "comando personaliza...

st

ST Smart Things ST Smart Things Sentinel ist ein fortschrittliches Sicherheitstool, das speziell entwickelt wurde, um Bedrohungen in den komplexen Protokollen von IoT-Geräten Internet der Dinge zu untersuchen und zu erkennen. In der ständig wachsenden Landschaft vernetzter Geräte agiert ST Smart...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

CVE-2025-45422---Bbox

CVE-2025-45422: Persistenza UPnP e Bypass del Controllo di Accesso su Proximus b-box https://vulners.com/cve/CVE-2025-45422 Questo script dimostra la CVE-2025-45422 che colpisce i router Proximus b-box con versione del firmware 8c.725A. Sfrutta la funzionalità UPnP del router per creare regole...

UPnPHostFileRead

Beschreibung Lokaler Proof-of-Concept-Exploit für beliebiges Dateilesen für den Windows-Dienst UPnP Device Host. Liest eine beliebige Datei im Kontext von LOCAL SERVICE. Getestet gegen Windows 11 Pro Build 26200.8457. An Microsoft gemeldet. Als „keine Schwachstelle“ eingestuft. Erstellen 1. Klone...

CVE-2026-75501

A vulnerability in the Calix EXOS firmware for the GS7 XGS GS5239XG residential router allows unauthenticated remote attackers to modify NAT port‑forwarding rules via the UPnP WANIPConnection service. The device exposes the MiniUPnPd control endpoint on the WAN interface on TCP port 5000 without...

CVE-2026-75501 CVE-2026-75501

A vulnerability in the Calix EXOS firmware for the GS7 XGS GS5239XG residential router allows unauthenticated remote attackers to modify NAT port‑forwarding rules via the UPnP WANIPConnection service. The device exposes the MiniUPnPd control endpoint on the WAN interface on TCP port 5000 without...