callstranger-detector

Paquete Zeek que detecta intentos de CallStranger CVE-2020-12695 http://callstranger.com/ Este paquete intenta detectar intentos de explotación y exfiltración de datos de CallStranger CVE-2020-12695. Lo hace buscando tres elementos clave: 1. Comandos UPnP SUBSCRIBE con una URL de Notify que...

UPnPHostFileRead

Descripción Exploit PoC de lectura arbitraria de archivos locales para el servicio Windows UPnP Device Host. Lee un archivo arbitrario en el contexto de LOCAL SERVICE. Probado en Windows 11 Pro build 26200.8457. Reportado a Microsoft. Evaluado como "no es una vulnerabilidad". Cómo compilar 1. Clo...

COMahawk

COMahawk Escalada de privilegios: Armando CVE-2019-1405 y CVE-2019-1322 Video Demo https://vimeo.com/373051209 Uso Compilar o descargar desde Release https://github.com/apt69/COMahawk/releases 1. Ejecuta COMahawk.exe 2. ??? 3. Con suerte, beneficio o 1. COMahawk.exe "comando personalizado a...

st

ST Smart Things ST Smart Things Sentinel es una herramienta de seguridad avanzada diseñada específicamente para examinar y detectar amenazas dentro de los intrincados protocolos utilizados por los dispositivos IoT Internet de las cosas. En el panorama en constante expansión de los dispositivos...

zmap

ZMap: The Internet Scanner ZMap is a fast stateless single packet network scanner designed for Internet-wide network surveys. On a typical desktop computer with a gigabit Ethernet connection, ZMap is capable of scanning the entire public IPv4 address space on a single port in under 45 minutes. Fo...

cve-2020-9373-netgear-r6400

CVE-2020-9373 — Desbordamiento de búfer en la pila de upnpd en Netgear R6400 Investigación completa en tres fases de la vulnerabilidad histórica CVE-2020-9373 desbordamiento de búfer en la pila de upnpd de UPnP, SSDP en el puerto UDP 1900, RCE/DoS sin autenticación. Tres fases 1. Fase 1 ·...

HikPwn

HikPwn HikPwn, un escáner simple para dispositivos Hikvision con capacidades básicas de escaneo de vulnerabilidades escrito en Python 3.8. Este proyecto nació de la curiosidad mientras capturaba y observaba el tráfico de red generado por algunos software y dispositivos de Hikvision. Instrucciones...

CVE-2021-34730

Cisco RV110W UPnP 0day 分析 Prefacio Recientemente UPnP está bastante de moda. Resulta que tengo un Cisco RV110W a mano. En agosto de 2021, Cisco publicó oficialmente un 0day relacionado con UPnP en la serie Cisco RV, pero no se revelaron los detalles concretos. Así que quería usar el dispositivo q...

CVE-2023-46012

CVE-2023-46012 Vulnerabilidad de desbordamiento de búfer de pila y ejecución remota de código en IGD UPnP de LINKSYS AC1900 EA7500v3 Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de routers LINKSYS EA7500. No se requiere...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

evil-ssdp

Resumen Esta herramienta responde a solicitudes de descubrimiento multicast SSDP, haciéndose pasar por un dispositivo UPNP genérico. Tu dispositivo suplantado aparecerá mágicamente en el Explorador de Windows en las máquinas de tu red local. Los usuarios que sean tentados a abrir el dispositivo...

UPnP-Pentest-Toolkit

UPnP Pentest Toolkit This tool aims to bring together a range of UPnP assessment features, enabling quick assessment with minimal configuration and set-up. It has been developed to aid security consultants in exploring, spoofing and manipulating of UPnP devices and the underlying protocols at wor...

NetAudit-IoT

UPnP-Exploit-Auditor Herramienta de investigación avanzada para vulnerabilidades de libupnp Este repositorio contiene investigación profesional y una herramienta de reconocimiento centrada en las vulnerabilidades de corrupción de memoria de libupnp 1.6.19 específicamente CVE-2012-5958...

CVE-2025-55972-Remote-Unauthenticated-Denial-of-Service-DoS-in-TCL-Smart-TV-UPnP-DLNA-AVTransport

CVE-2025-55972-Denegación-de-Servicio-Remota-no-Autenticada-DoS-en-TCL-Smart-TV-UPnP-DLNA-AVTransport Un TCL Smart TV que ejecuta una implementación vulnerable de UPnP/DLNA MediaRenderer se ve afectado por una Denegación de Servicio DoS remota y no autenticada. Proveedor: TCL Technology Group...

CVE-2025-55971-Blind-Unauthenticated-SSRF-in-TCL-Smart-TV-UPnP-DLNA-AVTransport

CVE-2025-55971-SSRF-Ciego-No-Autenticado-en-TCL-Smart-TV-UPnP-DLNA-AVTransport El Smart TV TCL 65C655, con la versión de firmware V8-R75PT01-LF1V269.001116 Android TV, Kernel 5.4.242+, es vulnerable a una Server-Side Request Forgery SSRF ciega y no autenticada a través del servicio UPnP...

ufuzz

UFuzz, o Universal Plug and Fuzz, es una herramienta automática de fuzzing UPnP. Enumerará todos los endpoints UPnP en la red, encontrará los servicios disponibles y los someterá a fuzzing. También tiene la capacidad de fuzzear HTTP utilizando registros de proxy de Burp. Está diseñado para fuzzea...

HG532d-RCE-Exploit

Exploit RCE HG532d Resumen Un exploit de Ejecución Remota de Código RCE basado en la vulnerabilidad CVE-2017-17215. Modificado del código PoC original de exploit-db.com para funcionar en los Routers de Pasarela Doméstica Huawei HG532d. Descripción Este exploit RCE se basa en CVE-2017-17215 que...

vulnupnp

vulnupnp Descubrir dispositivos uPNP vulnerables a CVE-2013-0229 / CVE-2013-0230 / CVE-2012-5958 / CVE-2012-5959...

CVE-2025-45422---Bbox

CVE-2025-45422: Proximus b-box UPnP Persistence & Access Control Bypass https://vulners.com/cve/CVE-2025-45422 This script demonstrates CVE-2025-45422 affecting Proximus b-box routers running firmware version 8c.725A. It leverages the router’s UPnP functionality to create arbitrary port forwardin...

CallStranger

CallStranger This script created by Yunus Çadırcı https://twitter.com/yunuscadirci to check against CallStranger CVE-2020-12695 vulnerability. An attacker can use this vulnerability for: Bypassing DLP for exfiltrating data Using millions of Internet-facing UPnP device as source of amplified...