TerraMaster TOS CVE-2020-15568

CVE-2020-15568 Metasploit 모듈 저장소

취약한 애플리케이션

설명

동적 클래스 메서드 호출 취약점이 include/exportUser.php 파일에 존재하며, 이로 인해 TerraMaster 장치에서 루트 권한으로 원격 명령을 실행할 수 있습니다. 취약한 파일은 메서드 호출에 도달하고 이 취약점을 악용하기 위해 여러 HTTP GET 매개변수를 제공해야 합니다. 첫 번째 줄에서 애플리케이션은 app.php를 포함하여 TOS 소프트웨어의 관련 핵심 클래스를 자동 로드합니다. 애플리케이션은 GET 매개변수 type의 값에 따라 작업을 결정합니다. type 변수의 값이 1 또는 2가 아닌 경우 취약한 코드에 도달할 수 있습니다. exportUser.php의 소스 코드에서, 애플리케이션은 HTTP GET 매개변수 cla(class의 약어), func, opt를 요구합니다.

다른 파일들의 코드 리뷰에서도, TOS 소프트웨어에 이미 존재하는 클래스를 사용하여 이 문제를 악용할 수 있는 방법이 발견되었습니다. include/class/application.class.php에 위치한 PHP 클래스가 TOS 소프트웨어를 실행하는 장치에서 명령을 실행하기에 가장 적합한 후보입니다. exportUser.php에는 인증 제어 기능이 없으므로, 인증되지 않은 공격자가 코드 실행에 도달할 수 있습니다.

확인 단계

1. TerraMaster NAS를 TOS 버전 4.1.24 이하로 설정하세요.
2. msfconsole을 시작하세요.
3. Do: use exploit/multi/http/terramaster_command_exec
4. Do set rhost 192.168.1.27
5. Do: check

[+] 192.168.1.27:80 - The target is vulnerable.