taxanehh/cve-2025-34037Porte em Python do exploit de RCE do Linksys tmUnblock.cgi
Porte Python do exploit RCE do tmUnblock.cgi da Linksys
Apenas para uso educacional. Execute contra seus próprios dispositivos.
O endpoint tmUnblock.cgi em vários modelos de roteadores Linksys aceita requisições POST sem validar o cabeçalho Authorization. o parâmetro ttcp_ip é passado diretamente para um comando shell, permitindo execução remota de código não autenticada via injeção de comando.
Afeta, entre outros, E4200 E3200 E3000 E2500 E2100L E2000 E1550 E1500 E1200 E1000 E900 E300 WRT610N WRT400N WRT320N WRT160N
Edite 'HOST' e 'PORT' no topo do script. Então execute python3 exploit.py
Se bem-sucedido, o script prepara um shell bind MIPS em /tmp/c0d3z e conecta na porta 4444. Pode não funcionar na primeira tentativa; tente desconectar o cabo ethernet e reconectá-lo.
https://www.exploit-db.com/exploits/31683
