QNAP प्री-ऑथ रूट RCE (CVE-2019-7192 ~ CVE-2019-7195) जाँचकर्ता

उपयोग:

pip install requests
./Checker_for_QNAP_RCE_cve20197192_95.py /path/to/ip-port.txt

उदाहरण फ़ाइल इनपुट:

1.2.3.4 8080
2.3.4.5 443

यह उपकरण QNAP NAS के IP और पोर्ट की सूची लेता है, और बताता है कि प्रत्येक उपकरण निम्नलिखित कमजोरियों के प्रति संवेदनशील है या नहीं:

कमजोरी

ये कमजोरियाँ प्री-ऑथ रूट RCE के रूप में जंजीर में बंध सकती हैं, अधिक जानकारी के लिए निम्नलिखित लिंक देखें:

ये कमजोरियाँ CyCarrier CSIRT के Henry Huang द्वारा खोजी गईं, और वह इस उपकरण के लेखक भी हैं।