前言
是基于TerraMaster TOS 的信息泄露漏洞，然后进行rce的
漏洞复现
下载POC，在host.txt中填入要检测的URL，效果如下图：
访问测试站点，写入成功
POC下载
关注公众号《小艾搞安全》，后台回复“24990”，获取POC下载链接
【往期推荐】
SpringBoot入门笔记第一篇 | 环境准备、构建项目、单元测试、热部署
漏洞复现 ｜ CVE-2022-0847内核提权漏洞（POC已公开）
漏洞监控平台——Monitor(源码在文末)
使用poste搭建自己的邮件服务器
实战 | 一次杀猪盘的拿shell经历
DC-1靶机实战和分析
实战｜一个表白墙引发的“血案”
原文始发于微信公众号（小艾搞安全）：漏洞复现 ｜ CVE-2022-24990信息泄露+RCE（POC已公开）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论