cve-2024-27130-poc

CVE-2024-27130-poc CVE-2024-27130是影响QNAP网络附加存储（NAS）设备的一个严重漏洞。该漏洞源于QTS操作系统中share.cgi脚本的NoSupportACL函数中不安全地使用strcpy函数，导致堆栈缓冲区溢出。攻击者可以利用此漏洞，通过精心构造的请求在目标系统上执行任意代码，进而完全控制受影响的设备。 该漏洞的危害主要体现在以下方面： 远程代码执行（RCE） ：未经身份验证的攻击者可通过网络远程执行任意代码，导致系统被完全控制。 数据泄露和篡改 ：攻击者可能访问、修改或删除存储在NAS设备上的敏感数据。 服务中断...