CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS の無認証リモートコード実行（PHP オブジェクトインスタンス化経由） 使用方法 脆弱性の検出。 root@kitploit: python CVE-2022-24990.py -u http://127.0.0.1:8080 PHP ウェブシェルをアップロード。 root@kitploit: python CVE-2022-24990.py -a http://127.0.0.1:8080 参考文献...

TerraMaster-TOS-CVE-2020-15568

TerraMaster TOS CVE-2020-15568 CVE-2020-15568 Metasploitモジュール用リポジトリ 脆弱なアプリケーション 説明 include/exportUser.php ファイルに動的クラスメソッド呼び出しの脆弱性が存在し、TerraMaster デバイス上で root 権限によるリモートコマンド実行を引き起こす可能性があります。 脆弱性のあるファイルは、メソッド呼び出しに到達してこの脆弱性を悪用するために、複数の HTTP GET パラメータを指定する必要があります。最初の行でアプリケーションは app.php をインクルードし、これが TOS...

CVE-2022-24990

CVE-2022-24990 説明 - CVE-2022-24990 の実証コード: PHP オブジェクトインスタンス化を介した TerraMaster TOS の未認証リモートコマンド実行。 - 作成者: antx, 日付: 2022-04-12。 詳細 - この脆弱性により、リモート攻撃者が対象システム上で任意のコマンドを実行できる可能性があります。 - 脆弱性は、api.php スクリプト内の webNasIPS...

TerraMaster TOS < 4.2.06 - User Enumeration

User Enumeration vulnerability in TerraMaster TOS = 4.2.06 allows remote unauthenticated attackers to identify valid users within the system via the username parameter to wizard/initialise.php. id: CVE-2020-28185 info: name: TerraMaster TOS 4.2.06 - User Enumeration author: pussycat0x severity:...

TerraMaster TOS <.1.29 - Remote Code Execution

TerraMaster TOS before 4.1.29 has invalid parameter checking that leads to code injection as root. This is a dynamic class method invocation vulnerability in include/exportUser.php, in which an attacker can trigger a call to the exec method with for example OS commands in the opt parameter. id:...

Cheatsheet-God

diff UPDATE: Added my huge link of bookmarks / references ❤️ root@kitploit: 你是否保存了上百万个书签？这些书签是否都包含独特的信息？还有为日后加星的 Github 仓库？ 好吧，这里把所有这类资源汇编到了一个名为 Cheatsheet-God 的仓库中。不再需要书签链接，不再需要打开浏览器。全都为你放在这里了。 这里是一个资源、脚本和易于上手的操作指南的集合。为了准备 OSCP 以及日常渗透测试，我一直在收集（并将继续收集）。想怎么用就怎么用！...

TerraMaster TOS < 4.2.30 Server Information Disclosure

TerraMaster NAS devices running TOS prior to version 4.2.30 are vulnerable to information disclosure. id: CVE-2022-24990 info: name: TerraMaster TOS 4.2.30 Server Information Disclosure author: dwisiswant0 severity: high description: TerraMaster NAS devices running TOS prior to version 4.2.30 are...

CVE-2022-24990-TerraMaster-TOS--PHP-

此存储库没有 README。...

PropertyGuru AgentNet Singapore App 安全漏洞

The PropertyGuru AgentNet Singapore App is a mobile application used by PropertyGuru in Singapore as an real estate agency. The PropertyGuru AgentNet Singapore App versions prior to 23.7.10 contained a security vulnerability, which was caused by the use of hardcoded encryption keys for parameters...

EUVD-2018-5282

Malware in sbrugna...

EUVD-2018-5294

Malware in sbrugna...

EUVD-2018-5277

Malware in sbrugna...

EUVD-2018-5293

Malware in sbrugna...

EUVD-2018-5299

Malware in sbrugna...

EUVD-2018-5296

Malware in sbrugna...

EUVD-2017-18263

Malware in sbrugna...

EUVD-2018-5303

Malware in sbrugna...

EUVD-2020-20675

Malware in sbrugna...

EUVD-2018-5285

Malware in sbrugna...

EUVD-2018-5301

Malware in sbrugna...