Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
LongBow — CVE-2023-31756 개념 증명 - Archer V1/V2 라우터용 원격 코드 실행 | Kitploit
도구/GitHubGitHub/stanleyjobsonau/longbow
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingRemote Access Tool
GitHubstanleyjobsonau/longbow

LongBow

CVE-2023-31756 개념 증명 - Archer V1/V2 라우터용 원격 코드 실행

저장소 보기
22년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

Archer TP-Link VR1600V 라우터 로컬 원격 명령 실행 익스플로잇 (CVE-2023-31756)

개요

이 Python 스크립트는 Archer TP-Link VR1600V V1/V2 라우터 내의 로컬 원격 명령 실행 취약점을 시연합니다. 이 익스플로잇을 통해 라우터에서 관리자 수준의 운영 체제 접근 권한을 얻을 수 있습니다. 이 접근 권한을 사용하여 OpenVPN 서버를 다시 활성화하고, 웹 포털에서 제한된 CWMP 및 기타 관리 작업을 비활성화할 수 있습니다.

사전 요구 사항

이 스크립트를 사용하기 전에 다음 사전 요구 사항이 갖추어져 있는지 확인하십시오:

  • 시스템에 Python 3.x가 설치되어 있어야 합니다.
  • Archer TP-Link V1/V2 라우터에 대한 "관리자" 접근 권한. (힌트: 기본 자격 증명은 admin:admin입니다)
  • 라우터에서 취약점을 테스트할 수 있는 적절한 권한.

사용 방법

  1. 이 저장소를 로컬 머신에 클론합니다:
root@kitploit:~
git clone https://github.com/StanleyJobsonAU/LongBow.git
  1. 프로젝트 디렉터리로 이동합니다:
root@kitploit:~
cd LongBow
  1. 웹 브라우저를 통해 관리자 웹 포털로 이동합니다 (예: 192.168.1.1:80)
  2. 기본 관리자 자격 증명으로 로그인합니다
  3. 로그인 후 "JSESSIONID" 쿠키를 검색하여 (F12 -> Storage -> Cookies -> JSESSIONID) 기록해 둡니다.
  4. 다음 구문으로 스크립트를 실행합니다:
root@kitploit:~
python CVE-2023-31756-LongBow.py --ip [라우터 IP] --session [JSESSIONID 쿠키]
예: python CVE-2023-31756-LongBow.py --ip 192.168.1.1 --session b3223de242cb163b0ab3557f859d14
  1. 성공하면 포트 23에서 루트 수준 셸을 사용할 수 있습니다. telnet을 사용하여 연결합니다 (예: telnet 192.168.1.1 23)

스크린샷

Image 1 Image 2

익스플로잇 세부 정보

이 스크립트는 Archer TP-Link V1/V2 라우터 웹 인터페이스의 로컬 원격 명령 실행 취약점을 이용합니다. 이 취약점을 통해 공격자는 OS 수준 셸을 Telnet에 바인딩하여 라우터의 운영 체제에 대한 관리자 접근 권한을 얻을 수 있습니다.

면책 조항

이 스크립트는 교육 및 연구 목적으로만 제공됩니다. 이 스크립트는 책임감 있게 사용하고 테스트할 권한이 있는 장치에서만 사용하는 것이 중요합니다. 소유하지 않았거나 테스트에 대한 명시적 권한이 없는 네트워크나 장치에서 이 스크립트를 무단으로 사용하는 것은 불법적이고 비윤리적일 수 있습니다.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다 - 자세한 내용은 LICENSE 파일을 참조하십시오.

도구 다운로드