CVE-2024-54887 PoC en TypeScript

Este repositorio contiene una reescritura en TypeScript (ts-node) del PoC público en Python para CVE-2024-54887 (TP-Link TL-WR940N v3/v4 RCE autenticado).

Requisitos previos

• Node.js 20+

Instalación

npm install

Uso

npx ts-node .\cve-2024-54887.ts --ip <ip-del-router>

Credenciales opcionales:

npx ts-node .\cve-2024-54887.ts --ip <ip-del-router> --username <usuario> --password <contraseña>

También están disponibles las banderas cortas:

npx ts-node .\cve-2024-54887.ts -i <ip-del-router> -u <usuario> -p <contraseña>

Mostrar ayuda:

npx ts-node .\cve-2024-54887.ts --help

Qué hace el script

1. Inicia sesión en el router objetivo con autenticación de contraseña con hash MD5.
2. Extrae la ruta de sesión autenticada de la respuesta de inicio de sesión.
3. Construye y envía el payload manipulado Wan6to4TunnelCfgRpm.htm.
4. Espera brevemente y luego indica dónde comprobar el shell vinculado (puerto 4444).