CVE-2024-54887 TypeScript 概念验证

此仓库包含对公开的 CVE-2024-54887（TP-Link TL-WR940N v3/v4 认证远程代码执行）Python 概念验证的 TypeScript (ts-node) 重写版本。

前提条件

• Node.js 20 或更高版本

安装

npm install

使用方法

npx ts-node .\cve-2024-54887.ts --ip <router-ip>

可选凭据：

npx ts-node .\cve-2024-54887.ts --ip <router-ip> --username <user> --password <pass>

也支持短标志：

npx ts-node .\cve-2024-54887.ts -i <router-ip> -u <user> -p <pass>

显示帮助：

npx ts-node .\cve-2024-54887.ts --help

脚本功能

1. 使用 MD5 哈希密码认证登录目标路由器。
2. 从登录响应中提取已认证的会话路径。
3. 构建并发送精心构造的 Wan6to4TunnelCfgRpm.htm 有效载荷。
4. 短暂等待后，指示在何处检查绑定 shell（port 4444）。