QNAP Pre-Auth Root RCE (CVE-2019-7192 ~ CVE-2019-7195) 漏洞利用工具

目前，您可以读取系统文件（/etc/shadow、SSH私钥等）。

使用方法：

pip install -r requirements.txt # or just pip install requests
python3 gundy.py https://vulnerable_url:port

示例输出

漏洞详情

这些漏洞可以组合成预认证的root RCE攻击链，更多详情请访问以下链接：

• CyCraft 分析文章
• QNAP 安全公告