CVE-2024-54887 TypeScript PoC

이 저장소는 CVE-2024-54887 (TP-Link TL-WR940N v3/v4 인증된 RCE)에 대한 공용 Python PoC를 TypeScript(ts-node)로 재작성한 것입니다.

사전 요구 사항

• Node.js 20+

설치

npm install

사용법

npx ts-node .\cve-2024-54887.ts --ip <router-ip>

선택적 자격 증명:

npx ts-node .\cve-2024-54887.ts --ip <router-ip> --username <user> --password <pass>

짧은 플래그도 사용 가능합니다:

npx ts-node .\cve-2024-54887.ts -i <router-ip> -u <user> -p <pass>

도움말 보기:

npx ts-node .\cve-2024-54887.ts --help

스크립트 기능

1. MD5 해시된 비밀번호 인증을 사용하여 대상 라우터에 로그인합니다.
2. 로그인 응답에서 인증된 세션 경로를 추출합니다.
3. 조작된 Wan6to4TunnelCfgRpm.htm 페이로드를 구성하여 전송합니다.
4. 잠시 대기한 후, 바인드 셸(port 4444)을 확인할 위치를 알려줍니다.