TerraMaster-TOS-CVE-2020-15568

TerraMaster TOS CVE-2020-15568 CVE-2020-15568 Metasploit 模块仓库 受影响应用 描述 文件 include/exportUser.php 中存在一个动态类方法调用漏洞，可在 TerraMaster 设备上以 root 权限执行远程命令。 该漏洞文件需要提供几个 HTTP GET 参数，才能到达方法调用并利用此漏洞。在第一行，应用包含了 app.php，它会自动加载 TOS 软件的相关核心类。 应用根据 GET 参数 type 的值来决定操作。如果 type 变量的值不是 1 或 2，则可能到达易受攻击的代码。 查看...