
Verificador para RCE root pré-autenticação do QNAP (CVE-2019-7192 ~ CVE-2019-7195)
Usage:
pip install requests
./Checker_for_QNAP_RCE_cve20197192_95.py /path/to/ip-port.txt
Example file input:
1.2.3.4 8080
2.3.4.5 443
Esta ferramenta recebe uma lista de IPs e portas de NAS QNAP e informa se cada dispositivo é vulnerável às seguintes vulnerabilidades:
As vulnerabilidades podem ser encadeadas como um RCE root pré-autenticação, visite os seguintes links para mais detalhes:
As vulnerabilidades foram descobertas por Henry Huang da CyCarrier CSIRT, e ele também é o autor desta ferramenta.