kbdancer / tplinkkey

根据TPLINK系列路由器存在的漏洞批量扫描获取wifi密码

脚本

根据之前乌云上的漏洞案例编写的一个TP-LINK系列路由器wifi密码自动扫描的脚本

功能

根据IP段自动扫描并存储到sqlite3数据库，使用flask做展示界面

说明

使用此脚本之前你必须具备Python语言的基础知识

文件

TPLINK_KEY.db 存放了我已经扫描到的一些IP数据

list.py 用于web页面的展示（用法 python list.py）,默认使用127.0.0.1:5000作为web服务

scan.py 主要扫描脚本，数据存储在本地sqlite数据库

使用方法

扫描

python3 scan.py 100 起始IP-结束IP

展示

python3 list.py

更新

2022-02-15

去除远程部署相关文件，优化代码

更新IP查询接口（旧接口已经失效）

2017-10-20

扫描脚本使用Python3改写

前端js使用vue改写

修改了分页控件的方法

精简了部分代码

2017-02-20

新增分布扫描版本，扫描结果集中存储

修改目录结构

修改部分代码

更新使用方法

2017-02-19

封装sqlite3的方法为一个类，方便调用；

规范部分变量的命名规则；

更改数据库部分字段名，防止与系统冲突；

更改部分代码避免了sql注入

2017-01-11

使用 flask 重新改写WEB服务端

效果

tplinkkey's Issues

WiFi万能钥匙的数据可能就是这么来的

你好.想问问关于登陆账号的

大大你好.
虽然这个不是关于你写的码,但是我现在想写一个码
用python的urllib之类的登陆tplink的管理端.然后查看在线设备的mac地址.
但是我看了一下那个登录端是没post之类代码,而且没用户名.

在百度youtube都看了下,都是挺老的东西了,估计都没人做这玩意.
请问下你有什么建议吗?

自定义IP字典列表

Hey,guy!
目前的命令是加IP范围，如果我用包含所有我想扫描的IP列表，那么具体代码如何修改？thks
例：
命令: python telnetkey.py 200 iplistDictionary
iplistDictionary内容形式如下：
114.224.0.1
114.224.0.2
114.224.0.3
114.224.0.4
114.224.0.5
114.224.0.6
114.224.0.7
114.224.0.8
114.224.0.9
114.224.0.10
114.224.0.11
114.224.0.12
114.224.0.13
114.224.0.14
114.224.0.15
114.224.0.16
114.224.0.17
114.224.0.18
114.224.0.19
114.224.0.20
114.224.0.21
114.224.0.22
114.224.0.23
114.224.0.24
114.224.0.25
....................

这么多年过去了这个漏洞还能用？

用树莓派跑多线程报错

==========================================
Scan TPLINK(MERCURY) wifi key by telnet
Author 92ez.com

[*] Total 4607 IP...

================ Running =================
Traceback (most recent call last):
File "./scan.py", line 151, in
bThread(iplist)
File "./scan.py", line 47, in bThread
t.join()
File "/usr/lib/python2.7/threading.py", line 929, in join
raise RuntimeError("cannot join thread before it is started")
RuntimeError: cannot join thread before it is started

运行出错

Traceback (most recent call last):
File "scan.py", line 172, in <mod
SET_THREAD = int(sys.argv[1])
IndexError: list index out of range

您好，关于IP网段的疑问。

最近在对公司的内网安全做测试，发现了这个脚本。我发现IP网段似乎仅限于外网网段，而对于公司内网像192.116._.这样的网段扫不出来东西，还有像移动宽带分配的内网IP网段如：100.64.._也扫不出来，不知道是不是这样的？

为什么扫不出东西

为什么我跑了好多ip段都没有扫出来一个？o(╥﹏╥)o
作者给点意见呗。

脚本现在是不是不可以用了

跑了一上午，没反应

libgcc_s.so.1 must be installed for pthread_cancel to work

libgcc_s.so.1 must be installed for pthread_cancel to work
OS ubuntu-20.04