前言
是基于TerraMaster TOS 的信息泄露漏洞，然后进行rce的
漏洞复现
下载POC，在host.txt中填入要检测的URL，效果如下图：
访问测试站点，写入成功
POC下载
关注公众号《小艾搞安全》，后台回复“24990”，获取POC下载链接
【往期推荐】
SpringBoot入门笔记第一篇 | 环境准备、构建项目、单元测试、热部署
漏洞复现 ｜ CVE-2022-0847内核提权漏洞（POC已公开）
漏洞监控平台——Monitor(源码在文末)
使用poste搭建自己的邮件服务器
实战 | 一次杀猪盘的拿shell经历
DC-1靶机实战和分析
实战｜一个表白墙引发的“血案”
原文始发于微信公众号（小艾搞安全）：漏洞复现 ｜ CVE-2022-24990信息泄露+RCE（POC已公开）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论