Exploit for CVE-2022-30075

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-AARONSVK-CVE-2022-30075
# CVE-2022-30075

Tp-Link राउटर में प्रमाणित रिमोट कोड निष्पादन

### प्रभावित डिवाइस

यदि आपके Tp-Link राउटर में बैकअप और पुनर्स्थापना कार्यक्षमता है और फर्मवेयर जून 2022 से पुराना है, तो यह संभवतः असुरक्षित है

### परीक्षण किया गया

Tp-Link Archer AX50, अन्य tplink राउटर बैकअप के विभिन्न प्रारूप का उपयोग कर सकते हैं और एक्सप्लॉइट को संशोधित करने की आवश्यकता हो सकती है

### PoC

राउटर पर टेलनेट डेमॉन शुरू करने के लिए एक्सप्लॉइट का उपयोग करना ![tplink](https://assets.kitploit.com/production/public/readmes/22056/a022ca8d3cd8b52e366e6465a4d67198087f5ca5bbd895a7ac3d37d9aae9e5e1.png)

### मैनुअल शोषण

  1. राउटर वेब इंटरफ़ेस में लॉगिन करें
  2. एडवांस्ड -> सिस्टम -> बैकअप सेटिंग्स पर जाएं
  3. बैकअप फ़ाइल को डिक्रिप्ट और डीकंप्रेस करें


  * यदि आपका राउटर बैकअप फ़ाइलों के विभिन्न प्रारूप का उपयोग करता है तो आप एक्सप्लॉइट कोड (क्लास BackupParser) को संशोधित कर सकते हैं या बस github के कुछ टूल का उपयोग कर सकते हैं: https://github.com/stdnoerr/tp_link_credentials_harvester/blob/master/decrypt.py https://github.com/ret5et/tplink_backup_decrypt_2022.bin ...


  4. डिक्रिप्ट की गई xml फ़ाइल में आपको कुछ इस तरह मिल सकता है:



root@kitploit:~
    
    
    <button name="led_switch">
      <action>pressed</action>
      <button>ledswitch</button>
      <handler>/lib/led_switch</handler>
    </button>
    

  * इसे इन पंक्तियों से बदलें



root@kitploit:~
    
    
    <button name="exploit">
      <action>pressed</action>
      <button>ledswitch</button>
      <handler>/usr/sbin/telnetd -l /bin/login.sh</handler>
    </button>
    

  * एक प्रतिबंध है जो पैरामीटर `system.button.handler` के संशोधन को रोकता है, लेकिन पैरेंट xml नोड का नाम बदलकर (जैसे `name="exploit"`) इसे आसानी से बायपास किया जा सकता है
  * कोड निष्पादन न केवल पैरामीटर `system.button.handler` को बदलकर प्राप्त किया जा सकता है, बल्कि `ddns.service.ip_script`, `firewall.include.path`, `uhttpd.main` और अन्य का उपयोग करके भी...


  5. संशोधित बैकअप फ़ाइल को कंप्रेस और एन्क्रिप्ट करें
  6. एडवांस्ड -> सिस्टम -> रिस्टोर सेटिंग्स -> संशोधित बैकअप फ़ाइल अपलोड करें पर जाएं
  7. रीबूट के बाद, एलईडी बटन दबाएं जो इंजेक्ट किए गए कमांड `/usr/sbin/telnetd -l /bin/login.sh` के निष्पादन को ट्रिगर करता है
  8. राउटर पर रिमोटली लॉगिन करें: `telnet 192.168.1.1`



### समयरेखा

15.03.2022 - भेद्यता की पहचान की गई 15.03.2022 - Tp-Link सहायता से संपर्क किया गया 16.03.2022 - Tp-Link से प्रतिक्रिया प्राप्त हुई 02.05.2022 - CVE आवंटित किया गया 27.05.2022 - Tp-Link ने सुधारी गई भेद्यता के साथ फर्मवेयर जारी किया 07.06.2022 - तकनीकी विवरण प्रकाशित किए गए