CVE-2024-54887 TypeScript PoC

इस रिपॉज़िटरी में CVE-2024-54887 (TP-Link TL-WR940N v3/v4 प्रमाणित RCE) के लिए सार्वजनिक Python PoC का TypeScript (ts-node) पुनर्लेखन शामिल है।

आवश्यक शर्तें

npm install

npx ts-node .\cve-2024-54887.ts --ip <router-ip>

वैकल्पिक क्रेडेंशियल्स:

npx ts-node .\cve-2024-54887.ts --ip <router-ip> --username <user> --password <pass>

शॉर्ट फ़्लैग भी उपलब्ध हैं:

npx ts-node .\cve-2024-54887.ts -i <router-ip> -u <user> -p <pass>

मदद दिखाएँ:

npx ts-node .\cve-2024-54887.ts --help

MD5-हैश्ड पासवर्ड प्रमाणीकरण के साथ लक्षित राउटर में लॉग इन करती है।
लॉगिन प्रतिक्रिया से प्रमाणित सत्र पथ निकालती है।
तैयार Wan6to4TunnelCfgRpm.htm पेलोड बनाकर भेजती है।
थोड़ी देर प्रतीक्षा करती है, फिर बाइंड शेल (port 4444) की जाँच करने के लिए स्थान इंगित करती है।