TP-LiNK-SIZMA-EXPLOiT

TP-Link Router Authenticated RCE Exploit (CVE-2022-30075) Dieses Tool führt unter Verwendung der Sicherheitslücke CVE-2022-30075 in TP-Link Archer AX50 und einigen anderen TP-Link Router-Modellen eine authentifizierte Remote-Code-Ausführung (Authenticated Remote Code Execution) durch.

TP-Link Router Authenticated RCE Exploit (CVE-2022-30075)

Dieses Tool führt unter Verwendung der Sicherheitslücke CVE-2022-30075 in TP-Link Archer AX50 und einigen anderen TP-Link Router-Modellen eine authentifizierte Remote-Code-Ausführung (Authenticated Remote Code Execution) durch.

Warnung

**Die VERWENDUNG DIESES TOOLS AUF FREMDEN SYSTEMEN OHNE ERLAUBNIS IST EINE STRAFTAT **

• Verwenden Sie es nur auf Geräten, die Ihnen gehören oder für die Sie eine Testberechtigung haben
• Unbefugte Nutzung ist illegal und hat rechtliche Konsequenzen
• Stellen Sie vor der Verwendung dieses Tools sicher, dass es mit den örtlichen Gesetzen vereinbar ist
• Die Entwickler haften nicht für Schäden, die durch Missbrauch dieses Tools entstehen

Eigenschaften

• Herunterladen und Entschlüsseln der Router-Konfigurationsdatei
• Einfügen spezifischer Befehle in die DDNS-Einstellungen
• Verschlüsseln der modifizierten Konfiguration und Zurückspielen auf den Router
• Root-Shell-Zugriff auf dem Router (über Telnet)

Betroffene Geräte

• TP-Link Archer AX50 (getestet)
• Einige andere TP-Link Router-Modelle können ebenfalls betroffen sein

Anforderungen

pip install requests pycryptodome

Verwendung

Grundlegende Verwendung

python exploit.py -t 192.168.0.1 -p router_passwort

Verwendung mit benutzerdefiniertem Befehl.

python exploit.py -t 192.168.0.1 -p router_passwort -c "touch /tmp/exploit"

Nur Backup erstellen und entschlüsseln

python exploit.py -t 192.168.0.1 -p router_passwort -b

Nur verschlüsseltes Verzeichnis wiederherstellen

python exploit.py -t 192.168.0.1 -p router_passwort -r /pfad/zum/entschluesselten/verzeichnis

PARAMETER

-t | IP-Adresse des Routers (erforderlich)

-p | Administrator-Passwort des Routers (erforderlich)

-c | Auszuführender Befehl (Standard: telnetd)

-b | Nur Backup erstellen und entschlüsseln

-r | Nur verschlüsseltes Verzeichnis wiederherstellen

FUNKTIONSPRINZIP

Authentifizierung - Anmeldung am Router mit Administrator-Passwort

Konfiguration herunterladen - Verschlüsselte Konfigurationsdatei vom Router abrufen

Entschlüsselung - Konfiguration mit festem AES-Schlüssel entschlüsseln

Befehlseinschleusung - Zielbefehl in die DDNS-Einstellungen einfügen

Verschlüsselung - Modifizierte Konfiguration erneut verschlüsseln

Wiederherstellung - Gefälschte Konfiguration auf den Router hochladen

Zugriff - Nach einem Router-Neustart Verbindung zur Root-Shell via Telnet herstellen

Erfolgreiche Nutzung

Einige Minuten nach dem Router-Neustart:

telnet 192.168.0.1

Mit diesem Befehl können Sie auf die Root-Shell zugreifen.