CVE-2024-54887 TypeScript PoC

このリポジトリには、CVE-2024-54887（TP-Link TL-WR940N v3/v4 認証済みRCE）の公開されたPython PoCをTypeScript（ts-node）で書き直したものが含まれています。

前提条件

• Node.js 20+

インストール

npm install

使用方法

npx ts-node .\cve-2024-54887.ts --ip <router-ip>

任意の認証情報:

npx ts-node .\cve-2024-54887.ts --ip <router-ip> --username <user> --password <pass>

短いフラグも利用できます:

npx ts-node .\cve-2024-54887.ts -i <router-ip> -u <user> -p <pass>

ヘルプを表示:

npx ts-node .\cve-2024-54887.ts --help

スクリプトが行うこと

1. MD5ハッシュ化されたパスワード認証で対象ルーターにログインします。
2. ログイン応答から認証済みセッションパスを取得します。
3. 細工された Wan6to4TunnelCfgRpm.htm ペイロードを構築して送信します。
4. 少し待ってから、バインドシェル（port 4444）を確認する場所を示します。