Primero te recomiendo que leas en la Wikipedia que es el SSDP.

Dependiendo del dispositivo de enrutamiento, se podría llegar a modificar hasta la configuración DNS (abre la posibilidad de MITM/Phising, crear un bouncer, etc). Lista de algunos routers vulnerables.

Para ver los mensajes que envía este protocolo, puedes usar WireShark y mirar a por paquetes SSDP NOTIFY (viene en el IEEE del final) y luego con Miranda puedes descubrir nodos, enviar comandos UPnP, etc.


Te dejo dos artículos donde se habla de este tema mucho más a fondo:
_Plug-N-Play Network Hacking.
_Hacking the Interwebs.

Si quieres leer más sobre esto y saber como funciona a fondo, puedes mirar las especificaciones de Simple Service Discovery Protocol.