UPnP-Exploit-Auditor

أداة بحث متقدمة لثغرات libupnp

يحتوي هذا المستودع على بحث احترافي وأداة استطلاع تركّز على ثغرات تلف الذاكرة في libupnp 1.6.19 (وتحديدًا CVE-2012-5958).

الميزات الرئيسية

• بصمة الإصدار: يكتشف إصدارات SDK الخاصة بـ libupnp القابلة للاستغلال.
• اختبار XML الضبابي: يكتشف تلقائيًا ملفات وصف أجهزة UPnP المخفية.
• تحليل ترويسات SOAP: يحلل الاستجابات بحثًا عن نقاط حقن محتملة.

الاستخدام

pip install -r requirements.txt  
python3 UPnP-Exploiter.py <Router-IP>