TP-LiNK-SIZMA-EXPLOiT

TP-Link Router 인증된 RCE 익스플로잇 (CVE-2022-30075) 이 도구는 TP-Link Archer AX50 및 기타 일부 TP-Link 라우터 모델에서 발견된 CVE-2022-30075 취약점을 이용하여 인증된 원격 명령 실행(Authenticated Remote Code Execution)을 수행합니다.

TP-Link Router 인증된 RCE 익스플로잇 (CVE-2022-30075)

이 도구는 TP-Link Archer AX50 및 기타 일부 TP-Link 라우터 모델에서 발견된 CVE-2022-30075 취약점을 이용하여 인증된 원격 명령 실행(Authenticated Remote Code Execution)을 수행합니다.

경고

이 도구를 허가 없이 다른 시스템에서 사용하는 것은 범죄입니다.

• 소유하거나 테스트 권한이 있는 장치에서만 사용하십시오.
• 무단 사용은 불법이며 법적 결과를 초래합니다.
• 이 도구를 사용하기 전에 현지 법률을 준수하는지 확인하십시오.
• 개발자는 이 도구의 오용으로 인한 피해에 대해 책임을 지지 않습니다.

기능

• 라우터 구성 파일을 다운로드하고 암호 해독
• DDNS 설정에 사용자 정의 명령 삽입
• 수정된 구성을 암호화하여 라우터에 복원
• 라우터에서 루트 셸 액세스 제공(telnet 사용)

영향을 받는 장치

• TP-Link Archer AX50 (테스트 완료)
• 다른 일부 TP-Link 라우터 모델도 영향을 받을 수 있음

요구 사항

pip install requests pycryptodome

사용법

기본 사용법

python exploit.py -t 192.168.0.1 -p 라우터_비밀번호

사용자 정의 명령과 함께 사용

python exploit.py -t 192.168.0.1 -p 라우터_비밀번호 -c "touch /tmp/exploit"

백업만 하고 암호 해독

python exploit.py -t 192.168.0.1 -p 라우터_비밀번호 -b

암호화된 디렉토리만 복원

python exploit.py -t 192.168.0.1 -p 라우터_비밀번호 -r /path/to/decrypted_directory

매개변수

-t | 라우터의 IP 주소 (필수)

-p | 라우터 관리자 비밀번호 (필수)

-c | 실행할 명령 (기본값: telnetd)

-b | 백업만 하고 암호 해독

-r | 암호화된 디렉토리만 복원

작동 원리

인증 - 라우터에 관리자 비밀번호로 로그인

구성 다운로드 - 암호화된 구성 파일을 라우터에서 가져옴

암호 해독 - 고정 AES 키를 사용하여 구성 해독

명령 삽입 - DDNS 설정에 대상 명령 추가

암호화 - 수정된 구성 다시 암호화

복원 - 조작된 구성을 라우터에 업로드

액세스 - 라우터 재부팅 후 telnet으로 루트 셸에 연결

성공적인 사용

라우터가 재부팅된 후 몇 분 뒤:

telnet 192.168.0.1

명령으로 루트 셸에 접근할 수 있습니다.