Archer TP-Link VR1600V ルーター ローカルリモートコマンド実行エクスプロイト (CVE-2023-31756)

概要

このPythonスクリプトは、Archer TP-Link VR1600V V1/V2ルーターにおけるローカルリモートコマンド実行の脆弱性を実証します。このエクスプロイトにより、ルーター上で管理者レベルのオペレーティングシステムアクセスが可能になります。このアクセスにより、OpenVPNサーバーを再び有効にしたり、Webポータルから制限されているCWMPやその他の管理タスクを無効にしたりできます。

前提条件

このスクリプトを使用する前に、以下の前提条件が整っていることを確認してください:

• システムにPython 3.xがインストールされていること。
• Archer TP-Link V1/V2ルーターへの「管理者」アクセス権があること。(ヒント: デフォルトの認証情報はadmin:adminです)
• ルーター上で脆弱性をテストする適切な許可があること。

使用方法

1. このリポジトリをローカルマシンにクローンします:

git clone https://github.com/StanleyJobsonAU/LongBow.git

2. プロジェクトディレクトリに移動します:

cd LongBow

3. Webブラウザで管理者Webポータルにアクセスします (例: 192.168.1.1:80)
4. デフォルトの管理者認証情報でログインします
5. ログイン後、「JSESSIONID」クッキーを取得し (F12 -> ストレージ -> クッキー -> JSESSIONID)、メモしておきます。
6. 以下の構文でスクリプトを実行します:

python CVE-2023-31756-LongBow.py --ip [ルーターのIP] --session [JSESSIONIDクッキー]
例: python CVE-2023-31756-LongBow.py --ip 192.168.1.1 --session b3223de242cb163b0ab3557f859d14