UPnP Hacks: Hacking Universal Plug and Play
/home In May 2006 I presented a paper called "Universal Plug and Play: Dead simple or simply deadly" at the SANE 2006 conference in Delft, The Netherlands (awarded with the best paper award), where I discussed a lot of security problems with the Universal Plug and Play protocol and quite a few UPnP implementations. In the years following my presentation very little has changed. A lot of routers a
「UPnP（libupnp）に脆弱性・WANから攻撃可能」という話の中身を調査してみた
「UPnPに脆弱性が見つかり、危険だ」というニュースがいろいろなWebサイトに掲載されていますが、例によってまた何言ってるかよく分からない部分が多かったので、調べたことを書いておきます。 目次 1. 概要2. 日本語サイトの情報源3. 「libupnpの脆弱性」は「UPnPパケットを使ったバッファオーバフロー」4. 「WANから攻撃可能」というニュースの意味5. 「WANからのSSDPリクエストを受け付ける」ルーターとは？6. 「libupnp」と「SSDPリクエストを受け付けてしまう脆弱性」の関係について7. 「WANからのSSDPを受け取ること」自体の問題8. 何があったからニュースになった？9. １月２９日にあったこと10. 本当のニュースは「Rapid7のホワイトペーパー」の公開11. ホワイトペーパーの中身12. じゃぁどうして脆弱性情報が出たのか13. 結論：見つかったのは「脆
Projects/GUPnP - GNOME Wiki!
GUPnP is an elegant, object-oriented open source framework for creating UPnP devices and control points, written in C using GObject and libsoup. The GUPnP API is intended to be easy to use, efficient and flexible. It provides the same set of features as libupnp, but shields the developer from most of UPnP's internals. Features The GUPnP framework consists of the following libraries: GSSDP implemen
UPnPルータ+Flash=深刻なセキュリティ問題
(Last Updated On: 2008年1月18日)GNUCITIZENは重要なセキュリティ問題を次々に公開しているのでセキュリティに興味がある方はチェックしているのでご存知とは思いますが、 Hacking The Interwebs http://www.gnucitizen.org/blog/hacking-the-interwebs に非常には深刻なセキュリティ問題が解説してあります。具体的な攻撃方法などはGNUCITIZENを参照してください。日本でもいろいろ書かれるかな、と思っていたのですが予想より少ないのでブログに書くことにします。ここでは重要な部分だけ要約して書きます。 攻撃 Flashを利用したUPnPルータの攻撃シナリオは以下になります。 UPnPが有効なルータがある 悪意のあるFlashをWebブラウザで参照する UPnPルータの設定を変更するSOAPリクエストを
GMediaServer home
Table of Contents Introduction to GMediaServer News Downloading GMediaServer Documentation Mailing Lists Request an Enhancement Report a Bug Maintainer Introduction to GMediaServer GMediaServer is a UPnP compatible media server for the GNU system. It is part of the GNU project. GMediaServer serves audio and video files to certain network connected media players. Most hardware media players only pl
GeeXboX uShare UPnP A/V Media Server HomePage
GeeXboX uShare A free UPnP A/V & DLNA Media Server for Linux This page is sponsored by Hosting.com and Top Hosting Center, enterprise level web hosting companies that specializes in business web hosting and cloud server technology. Contents Introduction Latest News Copyright and License Requirements Building and Installation Usage Supported File Formats List Download Feedback Known bugs and limita
djmount - mount AV device as filesystem
djmount mount MediaServers content as a Linux filesystem djmount is a UPnP AV client. It mounts as a Linux filesystem the media content of compatible UPnP AV devices. Djmount discovers automatically all UPnP AV Media Servers on the network, and make the content available in a directory tree. All shared files (e.g. Audio or Video files) are directly visible and can be played using your favorite med
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.geexbox.org/wiki/index.php/Accessing_to_UPnP_Contents