Archer TP-Link VR1600V राउटर लोकल रिमोट कमांड एक्ज़ीक्यूशन एक्सप्लॉइट (CVE-2023-31756)

अवलोकन

यह Python स्क्रिप्ट Archer TP-Link VR1600V V1/V2 राउटर के भीतर एक लोकल रिमोट कमांड एक्ज़ीक्यूशन भेद्यता को प्रदर्शित करती है। यह एक्सप्लॉइट राउटर पर एडमिनिस्ट्रेटिव-स्तर के ऑपरेटिंग सिस्टम एक्सेस की अनुमति देता है। इस एक्सेस के साथ, आप OpenVPN सर्वर को पुनः सक्षम कर सकते हैं साथ ही CWMP और वेब पोर्टल से प्रतिबंधित अन्य एडमिनिस्ट्रेटिव कार्यों को अक्षम कर सकते हैं।

पूर्वापेक्षाएँ

इस स्क्रिप्ट का उपयोग करने से पहले, सुनिश्चित करें कि आपके पास निम्नलिखित पूर्वापेक्षाएँ हैं:

• आपके सिस्टम पर Python 3.x स्थापित हो।
• Archer TP-Link V1/V2 राउटर तक "एडमिन" एक्सेस। (संकेत: डिफ़ॉल्ट क्रेडेंशियल admin:admin हैं)
• राउटर पर भेद्यता का परीक्षण करने के लिए उचित प्राधिकरण।

उपयोग

1. इस रिपॉजिटरी को अपनी लोकल मशीन पर क्लोन करें:

git clone https://github.com/StanleyJobsonAU/LongBow.git

2. प्रोजेक्ट डायरेक्टरी पर नेविगेट करें:

cd LongBow

3. वेब ब्राउज़र के माध्यम से अपने एडमिन वेब पोर्टल पर जाएँ (जैसे 192.168.1.1:80)