jsongmax/terramaster-cve-2022-24990CVE-2022-24990 익스플로잇 도구로, TerraMaster NAS 장치에 대한 POC 탐지 및 EXP WebShell 업로드 기능을 제공합니다. URL 기반 타겟팅 및 이중 모드 작동을 지원합니다.
CVE-2022-24990에 대한 빠른 익스플로잇 도구입니다. 초보자용 코드이며, 문제가 있으면 issus를 제출해 주세요.
main -u http://127.0.0.1:8181 -t poc(exp)
정보 유출 취약점만 탐지
WebShell 업로드 시도
본 도구는 합법적으로 승인된 기업의 보안 구축 활동(예: 기업 내부 공격 방어 훈련, 취약점 검증 및 재테스트)만을 대상으로 합니다. 도구의 사용 가능성을 테스트해야 하는 경우, 직접 타겟 환경을 구축하시기 바랍니다.
본 도구를 사용하여 검사를 수행할 때는 해당 행위가 현지 법률 및 규정을 준수하고 충분한 권한을 획득했는지 확인해야 합니다. 비인가 대상에는 사용하지 마십시오.
본 도구를 사용하는 과정에서 불법 행위가 있을 경우, 사용자는 스스로 그에 따른 결과를 부담해야 하며, 당사는 어떠한 법적 책임 및 연대 책임도 지지 않습니다.
