Skip to content

工具漏洞利用博客

工具漏洞利用博客

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类

Loading categories

CVE-2022-24990 — TerraMaster TOS 未授权远程命令执行(RCE)漏洞 CVE-2022-24990 | Kitploit

GitHub/zz-socmap/cve-2022-24990

漏洞分析漏洞利用 Web应用程序漏洞利用渗透测试命令与控制

zz-socmap/cve-2022-24990

CVE-2022-24990

TerraMaster TOS 未授权远程命令执行(RCE)漏洞 CVE-2022-24990

3264年前

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →

分享

CVE-2022-24990

** 描述 - CVE-2022-24990 的 POC：通过 PHP 对象实例化在 TerraMaster TOS 中实现未认证远程命令执行。 - 由 antx 于 2022-04-12 创建。

** 详情 - 该漏洞允许远程攻击者在目标系统上执行任意命令。 - 该漏洞是由于 api.php 脚本中的 webNasIPS 组件对输入验证不当所致。远程未认证攻击者可以向应用程序传递特制数据，并在目标系统上执行任意命令。 - 成功利用此漏洞可能导致易受攻击的系统被完全攻破。

** CVE 严重性 - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact: HIGH - integrityImpact: HIGH - privilegesRequired: NONE - scope: UNCHANGED - userInteraction: NONE - version: 3.1 - baseScore: 10.0 - baseSeverity: CRITICAL

** 影响范围 - TerraMaster TOS - < 4.2.30 - 所有 4.1.x 版本

** POC - [[./CVE-2022-24990.py][Poc]]

** 补丁 - [[https://www.terra-master.com/jp/tos/][厂商补丁]] - [[https://www.cnvd.org.cn/patchInfo/show/324076][CNPD-2022-324076]] - [[http://www.cnnvd.org.cn/web/xxk/bdxqById.tag?id=186051][CNPD-202203-2299]]

** 参考 - 参考来源 - [[https://github.com/lishang520/CVE-2022-24990][CVE-2022-24990信息泄露+RCE 一条龙]] - [[https://www.cybersecurity-help.cz/vdb/SB2022031606][TerraMaster TOS 中的命令注入]] - CVE - [[http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24990][CVE-2022-24990]] - CNVD - [[https://www.cnvd.org.cn/flaw/show/CNVD-2022-17750][CNVD-2022-17750]] - CNNVD - [[http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-1539][CNNVD-202203-1539]] - PoC 引擎参考 - [[https://github.com/antx-code/pocx][pocx]]