Archer TP-Link VR1600V 路由器本地远程命令执行漏洞利用（CVE-2023-31756）

概述

此 Python 脚本演示了 Archer TP-Link VR1600V V1/V2 路由器中的一个本地远程命令执行漏洞。该漏洞利用程序可获取路由器操作系统级别的管理员访问权限。借助此访问权限，您可以重新启用 OpenVPN 服务器，以及禁用 CWMP 和其他在 Web 门户中被限制的管理任务。

前提条件

在使用此脚本之前，请确保满足以下前提条件：

• 您的系统已安装 Python 3.x。
• 拥有 Archer TP-Link V1/V2 路由器的“管理员”访问权限。（提示：默认凭据为 admin:admin）
• 拥有在路由器上测试该漏洞的适当授权。

使用方法

1. 将此仓库克隆到您的本地机器：

git clone https://github.com/StanleyJobsonAU/LongBow.git

2. 进入项目目录：

cd LongBow

3. 通过 Web 浏览器访问您的管理员 Web 门户（例如 192.168.1.1:80）
4. 使用默认管理员凭据登录
5. 登录后，获取“JSESSIONID”Cookie（F12 -> 存储 -> Cookie -> JSESSIONID）并记下它。
6. 使用以下语法运行脚本：

python CVE-2023-31756-LongBow.py --ip [路由器IP] --session [JSESSIONID Cookie]
示例：python CVE-2023-31756-LongBow.py --ip 192.168.1.1 --session b3223de242cb163b0ab3557f859d14