CVE-2024-54887 TypeScript PoC

Dieses Repository enthält eine TypeScript (ts-node) Umschreibung des öffentlichen Python PoC für CVE-2024-54887 (TP-Link TL-WR940N v3/v4 authentifiziertes RCE).

Voraussetzungen

• Node.js 20+

Installation

npm install

Verwendung

npx ts-node .\cve-2024-54887.ts --ip <router-ip>

Optionale Anmeldeinformationen:

npx ts-node .\cve-2024-54887.ts --ip <router-ip> --username <user> --password <pass>

Kurzflags sind ebenfalls verfügbar:

npx ts-node .\cve-2024-54887.ts -i <router-ip> -u <user> -p <pass>

Hilfe anzeigen:

npx ts-node .\cve-2024-54887.ts --help

Was das Skript macht

1. Meldet sich am Zielrouter mit MD5-gehashtem Passwort-Auth an.
2. Extrahiert den authentifizierten Session-Pfad aus der Login-Antwort.
3. Erstellt und sendet das präparierte Payload Wan6to4TunnelCfgRpm.htm.
4. Wartet kurz und zeigt dann an, wo nach der Bind-Shell (port 4444) gesucht werden soll.