TP-LiNK-SIZMA-EXPLOiT

TP-Link Router Authenticated RCE Exploit (CVE-2022-30075) यह उपकरण TP-Link Archer AX50 और कुछ अन्य TP-Link राउटर मॉडलों में पाए जाने वाले CVE-2022-30075 सुरक्षा दोष का उपयोग करके प्रमाणीकृत दूरस्थ कमांड निष्पादन (Authenticated Remote Code Execution) करता है।

TP-Link Router Authenticated RCE Exploit (CVE-2022-30075)

यह उपकरण TP-Link Archer AX50 और कुछ अन्य TP-Link राउटर मॉडलों में पाए जाने वाले CVE-2022-30075 सुरक्षा दोष का उपयोग करके प्रमाणीकृत दूरस्थ कमांड निष्पादन (Authenticated Remote Code Execution) करता है।

चेतावनी

इस उपकरण का बिना अनुमति के अन्य प्रणालियों पर उपयोग अपराध है

• केवल उन उपकरणों पर उपयोग करें जिनके आप मालिक हैं या जिनका परीक्षण करने का आपके पास अधिकार है
• अनधिकृत उपयोग अवैध है और इसके कानूनी परिणाम हो सकते हैं
• इस उपकरण का उपयोग करने से पहले सुनिश्चित करें कि यह स्थानीय कानूनों के अनुसार है
• डेवलपर्स इस उपकरण के दुरुपयोग से होने वाली क्षति के लिए जिम्मेदार नहीं हैं

विशेषताएँ

• राउटर कॉन्फ़िगरेशन फ़ाइल डाउनलोड करना और उसका पासवर्ड डिक्रिप्ट करना
• DDNS सेटिंग्स में कस्टम कमांड इंजेक्ट करना
• संशोधित कॉन्फ़िगरेशन को एन्क्रिप्ट करके राउटर पर पुनर्स्थापित करना
• राउटर पर रूट शेल एक्सेस प्राप्त करना (telnet के माध्यम से)

प्रभावित उपकरण