CVE-2022-24990

CVE-2022-24990 설명 - CVE-2022-24990에 대한 POC: TerraMaster TOS의 PHP 객체 인스턴스화를 통한 인증되지 않은 원격 명령 실행. - antx가 2022-04-12에 생성함. 세부 정보 - 이 취약점은 원격 공격자가 대상 시스템에서 임의의 명령을 실행할 수 있도록 합니다. - 이 취약점은 api.php 스크립트의 webNasIPS 구성 요소에서 부적절한 입력 검증으로 인해 발생합니다. 원격의 인증되지 않은 공격자는 특수하게 조작된 데이터를 애플리케이션에 전달하여 대상 시스템에서...

Default credentials

TerraMaster NAS 4.2.29 and earlier allows remote attackers to discover the administrative password by sending "User-Agent: TNAS" to module/api.php?mobile/webNasIPS and then reading the PWD field in the response...

CVE-2021-45839

It is possible to obtain the first administrator's hash set up on the system in Terramaster F4-210, F2-210 TOS 4.2.X 4.2.15-2107141517 as well as other information such as MAC address, internal IP address etc. by performing a request to the /module/api.php?mobile/webNasIPS endpoint...

Exploit for Missing Authentication for Critical Function in Terra-Master Terramaster_Operating_System

It is an exploit module for CVE-2022-24990, a TerraMaster TOS Un...