The vulnerability of the VoIP gateway software Telecom MG, related to improper code generation, allows a hacker to execute arbitrary code.

The vulnerability of the VoIP gateway software of Telecom MG is related to incorrect code generation. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

The vulnerability of the VoIP gateway software Telecom MG, related to improper code generation, allows a hacker to execute arbitrary code.

The vulnerability of the VoIP gateway software of Telecom MG is related to incorrect code generation. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

The vulnerability of the VoIP gateway software Telecom MG, related to improper code generation, allows a hacker to execute arbitrary code.

The vulnerability of the VoIP gateway software of Telecom MG is related to incorrect code generation. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

The vulnerability of the VoIP gateway software Telecom MG, related to improper code generation, allows a hacker to execute arbitrary code.

The vulnerability of the VoIP gateway software of Telecom MG is related to incorrect code generation. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

gxv3175-remote-code-exec

Ejecución remota de código para el teléfono VoIP Grandstream GXV3175. === INSTALACIÓN === copia los archivos a la misma estructura de directorios bajo el directorio de nivel superior de metasploit === USO === en msfconsole use exploits/linux/http/grandstreamgxv3175cmdexec set RHOST 192.168.0.1 se...

asterisk

La PBX de código abierto AsteriskR root@kitploit: By Mark Spencer and the Asterisk.org developer community. Copyright C 2001-2025 Sangoma Technologies Corporation and other copyright holders. SEGURIDAD Es imprescindible que lea y comprenda completamente el contenido del documento de información d...

Auerswald COMpact 5500R 7.8A and 8.0B Devices Backdoor

Auerswald COMpact 5500R 7.8A and 8.0B devices contain an unauthenticated endpoint "https://192.168.1.2/aboutstate", enabling the bad actor to gain backdoor access to a web interface that allows for resetting the administrator password. id: CVE-2021-40859 info: name: Auerswald COMpact 5500R 7.8A a...

yealink_tools

Ingeniería inversa del firmware de Yealink Este repositorio contiene algunas utilidades de script utilizadas durante la ingeniería inversa del firmware de los teléfonos VoIP de Yealink. Para obtener más información sobre esta investigación, lea la entrada del blog...

vsaudit

vsaudit Esta es una herramienta de código abierto para realizar ataques a servicios VoIP en general. Permite escanear toda la red o un solo host para realizar la fase de recolección de información, luego es capaz de buscar las vulnerabilidades más conocidas en los hosts vivos encontrados e intent...

WireBug

WireBug WireBug es un conjunto de herramientas para pruebas de penetración de Voz sobre IP. Está diseñado como un asistente que facilita su uso. Las herramientas también están diseñadas para uso individual, por lo que cada herramienta es su propio programa Python o Bash. Instalación Lea la Guía d...

phoneinfoga

Framework de recopilación de información para números de teléfono Documentación • Documentación de la API • Artículo de blog relacionado Acerca de PhoneInfoga es una de las herramientas más avanzadas para escanear números de teléfono internacionales. Permite primero recopilar información básica...

sippts

¿Qué es Sippts? Sippts es un conjunto de herramientas para auditar servidores y dispositivos VoIP que utilizan el protocolo SIP. Sippts está programado en Python y nos permite comprobar la seguridad de un servidor VoIP utilizando el protocolo SIP. ¿Es gratuito? Sí. Puedes usarlo, modificarlo y...

viproy-voipkit

Discontinued Viproy was a PoC VoIP security assessment tool which had several modules and exploits to maintain. However, it was developed as a modules set to Metasploit Framework. As Metasploit Framework had significant updates, Viproy's current modules won't be able to work unless you use legacy...

viproy-voipkit

Descontinuado Viproy era una herramienta PoC de evaluación de seguridad VoIP que tenía varios módulos y exploits que mantener. Sin embargo, fue desarrollada como un conjunto de módulos para Metasploit Framework. Dado que Metasploit Framework ha tenido actualizaciones significativas, los módulos...

bluebox

Bluebox trabajo en progreso Una colección de exploits para diferentes productos VoIP. Gracias al Go Exploit Framework. Si terminaste aquí buscando una solución de pentesting VoIP, echa un vistazo a Sippts sippts-gui en Kali o SIPVicious. Este proyecto está más enfocado en la fase de explotación...

CVE-2021-40859

CVE-2021-40859 Auerswald VoIP System Secret Backdoors -PoC Tool usage: CVE-2021-40859.py http://target:port...

SmartNode SN200 Analog Telephone Adapter (ATA) & VoIP Gateway - Command Injection

The SmartNode SN200 Analog Telephone Adapter ATA & VoIP Gateway is vulnerable to command injection. id: CVE-2023-41109 info: name: SmartNode SN200 Analog Telephone Adapter ATA & VoIP Gateway - Command Injection author: princechaddha severity: critical description: | The SmartNode SN200 Analog...

Room-Walkthrough-Billing

🧠 Recorrido de la Sala: Billing Escrito por: Aditya Bhatt | Colaborador de Código Abierto 📦 Resumen En este recorrido, nos lanzamos de lleno a la Sala Billing , mostrando una instancia vulnerable de MagnusBilling, un jugoso RCE sin autenticación CVE-2023-30258 y una mala configuración de sudo en...

AudioServer-Voip-Recorder

Objetivo: Demostrar la captura de flujos VoIP enganchando el audioserver de Android específicamente libaudioflinger.so y grabando los buffers PCM de subida micrófono y bajada altavoz cuando el sistema está en modo communication. Diseño del Proyecto y Metodología Arquitectura: App de Control Andro...

CVE-2026-11498

A vulnerability was found in Tenda HG7HG9 and HG10 300001138enxpon. Affected by this issue is the function aspvoipOtherSet of the file /boaform/voipotherset of the component Web Management Interface. Performing a manipulation of the argument funckeytransfer results in stack-based buffer overflow...