CVE-2024-54887 PoC TypeScript

Ce dépôt contient une réécriture en TypeScript (ts-node) du PoC public en Python pour CVE-2024-54887 (RCE authentifié TP-Link TL-WR940N v3/v4).

Prérequis

• Node.js 20+

Installation

npm install

Utilisation

npx ts-node .\cve-2024-54887.ts --ip <router-ip>

Identifiants optionnels :

npx ts-node .\cve-2024-54887.ts --ip <router-ip> --username <user> --password <pass>

Les flags courts sont également disponibles :

npx ts-node .\cve-2024-54887.ts -i <router-ip> -u <user> -p <pass>

Afficher l'aide :

npx ts-node .\cve-2024-54887.ts --help

Ce que fait le script

1. Se connecte au routeur cible avec une authentification par mot de passe haché en MD5.
2. Extrait le chemin de session authentifié de la réponse de connexion.
3. Construit et envoie la charge utile Wan6to4TunnelCfgRpm.htm conçue.
4. Attend brièvement, puis indique où vérifier le shell lié (port 4444).