TOTOLINK_poc

Vulnerabilidad de ejecución de comandos en TOTOLINK A6000R (CVE-2024-41319)

python TOTOLINK_poc.py -h

            ) (`-.            ) (`-.
     ( OO ).           ( OO ).
    (_/.  \_)-. ,-.-')(_/.  \_)-. ,-.-')
     \  `.'  /  |  |OO)\  `.'  /  |  |OO)
      \     /\  |  |  \ \     /\  |  |  \
       \   \ |  |  |(_/  \   \ |  |  |(_/
      .'    \_),|  |_.' .'    \_),|  |_.'
     /  .'.  \(_|  |   /  .'.  \(_|  |
    '--'   '--' `--'  '--'   '--' `--'

uso: TOTOLINK_poc.py [-h] [-u URL] [-f FILE]

Vulnerabilidad de ejecución de comandos en TOTOLINK A6000R

argumentos opcionales:
-h, --help muestra este mensaje de ayuda y sale
-u URL, --url URL Añade información de url
-f FILE, --file FILE Añade archivo txt

ejemplo:
python3 TOTOLINK_poc.py -u http://xxxx.xxxx.xxxx.xxxx
python3 TOTOLINK_poc.py -f x_url.txt