CVE-2024-54887 PoC بلغة TypeScript

يحتوي هذا المستودع على إعادة كتابة بلغة TypeScript (ts-node) لنموذج PoC العام المكتوب بلغة Python للثغرة CVE-2024-54887 (تنفيذ أوامر عن بُعد RCE بصلاحية مصادقة على أجهزة TP-Link TL-WR940N الإصدار v3/v4).

المتطلبات الأساسية

• Node.js 20+

التثبيت

npm install

الاستخدام

npx ts-node .\cve-2024-54887.ts --ip <router-ip>

بيانات اعتماد اختيارية:

npx ts-node .\cve-2024-54887.ts --ip <router-ip> --username <user> --password <pass>

الوسائط القصيرة متاحة أيضًا:

npx ts-node .\cve-2024-54887.ts -i <router-ip> -u <user> -p <pass>

عرض المساعدة:

npx ts-node .\cve-2024-54887.ts --help

ماذا يفعل السكربت

1. يسجّل الدخول إلى جهاز التوجيه الهدف باستخدام مصادقة كلمة مرور بتجزئة MD5.
2. يستخرج مسار الجلسة المصادق عليها من استجابة تسجيل الدخول.
3. يبني ويرسل حمولة Wan6to4TunnelCfgRpm.htm المعدّة.
4. ينتظر لفترة قصيرة، ثم يوضح أين تتحقق من الصدفة المربوطة (port 4444).