CVE-2024-54887 TypeScript PoC

Этот репозиторий содержит переписанный на TypeScript (ts-node) публичный Python PoC для CVE-2024-54887 (аутентифицированное RCE на TP-Link TL-WR940N v3/v4).

Предварительные требования

• Node.js 20+

Установка

npm install

Использование

npx ts-node .\cve-2024-54887.ts --ip <router-ip>

Необязательные учётные данные:

npx ts-node .\cve-2024-54887.ts --ip <router-ip> --username <user> --password <pass>

Короткие флаги также доступны:

npx ts-node .\cve-2024-54887.ts -i <router-ip> -u <user> -p <pass>

Показать справку:

npx ts-node .\cve-2024-54887.ts --help

Что делает скрипт

1. Выполняет вход на целевой маршрутизатор с аутентификацией по MD5-хэшированному паролю.
2. Извлекает аутентифицированный путь сессии из ответа на вход.
3. Формирует и отправляет подготовленную нагрузку Wan6to4TunnelCfgRpm.htm.
4. Недолго ожидает, затем указывает, где проверить bind shell (порт 4444).