TerraMaster-TOS-CVE-2020-15568

TerraMaster TOS CVE-2020-15568 CVE-2020-15568 Metasploit 모듈 저장소 취약한 애플리케이션 설명 동적 클래스 메서드 호출 취약점이 include/exportUser.php 파일에 존재하며, 이로 인해 TerraMaster 장치에서 루트 권한으로 원격 명령을 실행할 수 있습니다. 취약한 파일은 메서드 호출에 도달하고 이 취약점을 악용하기 위해 여러 HTTP GET 매개변수를 제공해야 합니다. 첫 번째 줄에서 애플리케이션은 app.php를 포함하여 TOS 소프트웨어의 관련 핵심 클래스를 ...

terraMaster-CVE-2022-24990

terraMaster-CVE-2022-24990 도구 소개 CVE-2022-24990에 대한 빠른 익스플로잇 도구입니다. 초보자용 코드이며, 문제가 있으면 issus를 제출해 주세요. 사용 방법 main -u http://127.0.0.1:8181 -t pocexp poc 정보 유출 취약점만 탐지 exp WebShell 업로드 시도 면책 조항 본 도구는 합법적으로 승인된 기업의 보안 구축 활동예: 기업 내부 공격 방어 훈련, 취약점 검증 및 재테스트만을 대상으로 합니다. 도구의 사용 가능성을 테스트해야 하는 경우, 직접 타겟...

CVE-2022-24990

CVE-2022-24990 설명 - CVE-2022-24990에 대한 POC: TerraMaster TOS의 PHP 객체 인스턴스화를 통한 인증되지 않은 원격 명령 실행. - antx가 2022-04-12에 생성함. 세부 정보 - 이 취약점은 원격 공격자가 대상 시스템에서 임의의 명령을 실행할 수 있도록 합니다. - 이 취약점은 api.php 스크립트의 webNasIPS 구성 요소에서 부적절한 입력 검증으로 인해 발생합니다. 원격의 인증되지 않은 공격자는 특수하게 조작된 데이터를 애플리케이션에 전달하여 대상 시스템에서...

TerraMaster TOS < 4.2.06 - User Enumeration

User Enumeration vulnerability in TerraMaster TOS = 4.2.06 allows remote unauthenticated attackers to identify valid users within the system via the username parameter to wizard/initialise.php. id: CVE-2020-28185 info: name: TerraMaster TOS 4.2.06 - User Enumeration author: pussycat0x severity:...

TerraMaster TOS <.1.29 - Remote Code Execution

TerraMaster TOS before 4.1.29 has invalid parameter checking that leads to code injection as root. This is a dynamic class method invocation vulnerability in include/exportUser.php, in which an attacker can trigger a call to the exec method with for example OS commands in the opt parameter. id:...

CVE-2022-24990-TerraMaster-TOS--PHP-

このリポジトリには README がありません。...

CVE-2020-15568

CVE-2020-15568 CVE-2020-15568을 위한 간단하고 쉬운 POC입니다. 테스트되지는 않았지만 여기에서 찾은 정보를 기반으로 합니다: https://ssd-disclosure.com/ssd-advisory-terramaster-os-exportuser-php-remote-code-execution/...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS 인증되지 않은 RCE PHP 객체 인스턴스화를 통한 사용법 취약점 탐지. python CVE-2022-24990.py -u http://127.0.0.1:8080 PHP 웹쉘 업로드. python CVE-2022-24990.py -a http://127.0.0.1:8080 참조...

TerraMaster TOS < 4.2.30 Server Information Disclosure

TerraMaster NAS devices running TOS prior to version 4.2.30 are vulnerable to information disclosure. id: CVE-2022-24990 info: name: TerraMaster TOS 4.2.30 Server Information Disclosure author: dwisiswant0 severity: high description: TerraMaster NAS devices running TOS prior to version 4.2.30 are...

TerraMaster TOS - Unauthenticated Remote Command Execution

TerraMaster TOS = 4.2.06 is susceptible to a remote code execution vulnerability which could allow remote unauthenticated attackers to inject OS commands via /include/makecvs.php via the Event parameter. id: CVE-2020-28188 info: name: TerraMaster TOS - Unauthenticated Remote Command Execution...

CVE-2019-18383

An issue was discovered on TerraMaster FS-210 4.0.19 devices. One can download backup files remotely from terramasterTNAS-00E43Aconfigbackup.bin without permission...

CVE-2019-18385

An issue was discovered on TerraMaster FS-210 4.0.19 devices. An unauthenticated attacker can download log files via the include/makecvs.php?Event= substring...

EUVD-2018-5282

Malware in sbrugna...

EUVD-2019-8170

Malware in sbrugna...

EUVD-2017-18263

Malware in sbrugna...

EUVD-2021-17067

Malware in sbrugna...

EUVD-2018-5299

Malware in sbrugna...

EUVD-2018-5293

Malware in sbrugna...

EUVD-2018-5294

Malware in sbrugna...

EUVD-2018-5296

Malware in sbrugna...