CVE-2024-54887 PoC em TypeScript

Este repositório contém uma reescrita em TypeScript (ts-node) do PoC público em Python para CVE-2024-54887 (RCE autenticado no TP-Link TL-WR940N v3/v4).

Pré-requisitos

• Node.js 20+

Instalação

npm install

Uso

npx ts-node .\cve-2024-54887.ts --ip <ip-do-roteador>

Credenciais opcionais:

npx ts-node .\cve-2024-54887.ts --ip <ip-do-roteador> --username <usuário> --password <senha>

Flags curtas também estão disponíveis:

npx ts-node .\cve-2024-54887.ts -i <ip-do-roteador> -u <usuário> -p <senha>

Mostrar ajuda:

npx ts-node .\cve-2024-54887.ts --help

O que o script faz

1. Faz login no roteador alvo com autenticação de senha hash MD5.
2. Extrai o caminho da sessão autenticada da resposta de login.
3. Constrói e envia o payload malicioso Wan6to4TunnelCfgRpm.htm.
4. Aguarda brevemente e indica onde verificar o bind shell (porta 4444).