jsongmax/terramaster-cve-2022-24990CVE-2022-24990 outil d'exploitation avec détection POC et téléversement EXP WebShell pour les appareils NAS TerraMaster. Prend en charge le ciblage par URL et le fonctionnement en double mode.
Outil d'exploitation rapide ciblant la CVE-2022-24990, code de débutant, n'hésitez pas à ouvrir des issues en cas de problème.
main -u http://127.0.0.1:8181 -t poc(exp)
Détecte uniquement la vulnérabilité de divulgation d'informations.
Tente d'uploader un WebShell.
Cet outil est exclusivement destiné aux activités de sécurité d'entreprise légalement autorisées, telles que les exercices d'attaque-défense internes, la validation et la re-vérification de vulnérabilités. Si vous avez besoin de tester l'utilisabilité de cet outil, veuillez mettre en place votre propre environnement cible.
Lors de l'utilisation de cet outil pour des tests, vous devez vous assurer que cette action est conforme aux lois et règlements locaux et que vous avez obtenu les autorisations nécessaires. Ne l'utilisez pas sur des cibles non autorisées.
Si vous commettez un quelconque acte illégal lors de l'utilisation de cet outil, vous assumez seul les conséquences correspondantes. Nous déclinons toute responsabilité légale et conjointe.
