TerraMaster-TOS-CVE-2020-15568

TerraMaster TOS CVE-2020-15568 CVE-2020-15568 Metasploit 모듈 저장소 취약한 애플리케이션 설명 동적 클래스 메서드 호출 취약점이 include/exportUser.php 파일에 존재하며, 이로 인해 TerraMaster 장치에서 루트 권한으로 원격 명령을 실행할 수 있습니다. 취약한 파일은 메서드 호출에 도달하고 이 취약점을 악용하기 위해 여러 HTTP GET 매개변수를 제공해야 합니다. 첫 번째 줄에서 애플리케이션은 app.php를 포함하여 TOS 소프트웨어의 관련 핵심 클래스를 ...