jsongmax/terramaster-cve-2022-24990CVE-2022-24990 herramienta de explotación con detección de POC y subida de WebShell EXP para dispositivos NAS TerraMaster. Admite orientación basada en URL y operación en modo dual.
Herramienta de explotación rápida para CVE-2022-24990, código para principiantes, si hay problemas, bienvenido a abrir issues
main -u http://127.0.0.1:8181 -t poc(exp)
Solo detecta la vulnerabilidad de fuga de información
Intenta cargar un WebShell
Esta herramienta está destinada únicamente a actividades de construcción de seguridad empresarial con autorización legal, como ejercicios internos de ataque y defensa, verificación y re-prueba de vulnerabilidades. Si necesita probar la usabilidad de esta herramienta, configure su propio entorno de destino.
Al utilizar esta herramienta para pruebas, debe asegurarse de que la acción cumpla con las leyes y regulaciones locales y que haya obtenido la autorización suficiente. No la use en objetivos no autorizados.
Si incurre en cualquier comportamiento ilegal durante el uso de esta herramienta, usted asume las consecuencias correspondientes, nosotros no asumiremos ninguna responsabilidad legal o solidaria.
