Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Инструменты/GitHubGitHub/zz-socmap/cve-2022-24990
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеКомандование и Управление
GitHubzz-socmap/cve-2022-24990

CVE-2022-24990

Уязвимость неаутентифицированного удаленного выполнения команд (RCE) в TerraMaster TOS — CVE-2022-24990

Репозиторий
3264 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
  • CVE-2022-24990

** Описание - POC для CVE-2022-24990: неаутентифицированное удалённое выполнение команд в TerraMaster TOS через инстанциацию объектов PHP. - создано antx 2022-04-12.

** Детали - Уязвимость позволяет удалённому злоумышленнику выполнять произвольные команды в целевой системе. - Уязвимость существует из-за некорректной проверки входных данных в компоненте webNasIPS в скрипте api.php. Удалённый неаутентифицированный злоумышленник может передать в приложение специально сформированные данные и выполнить произвольные команды в целевой системе. - Успешная эксплуатация этой уязвимости может привести к полной компрометации уязвимой системы.

** Серьёзность CVE - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact: HIGH - integrityImpact: HIGH - privilegesRequired: NONE - scope: UNCHANGED - userInteraction: NONE - version: 3.1 - baseScore: 10.0 - baseSeverity: CRITICAL

** Затронутые версии - TerraMaster TOS - < 4.2.30 - Все версии 4.1.x

** POC - [[./CVE-2022-24990.py][Poc]]

** Патч - [[https://www.terra-master.com/jp/tos/][патч производителя]] - [[https://www.cnvd.org.cn/patchInfo/show/324076][CNPD-2022-324076]] - [[http://www.cnnvd.org.cn/web/xxk/bdxqById.tag?id=186051][CNPD-202203-2299]]

** Ссылки - Ref-Source - [[https://github.com/lishang520/CVE-2022-24990][CVE-2022-24990: утечка информации + RCE всё в одном]] - [[https://www.cybersecurity-help.cz/vdb/SB2022031606][Внедрение команд в TerraMaster TOS]] - CVE - [[http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24990][CVE-2022-24990]] - CNVD - [[https://www.cnvd.org.cn/flaw/show/CNVD-2022-17750][CNVD-2022-17750]] - CNNVD - [[http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-1539][CNNVD-202203-1539]] - Ref-Poc-Engine - [[https://github.com/antx-code/pocx][pocx]]

Скачать инструмент