漏洞描述
TerramasterTOS是中国深圳市图美电子技术（Terramaster）公司的一款基于Linux平台的，专用于erraMaster云存储NAS服务器的操作系统，TerraMasterTOS存在任意文件读取，攻击者可以通过该漏洞读取任意文件，获取大量敏感信息
TerraMaster TOS 任意文件下载
PoC代码
暂无相关漏洞推荐
- POC CVE-2020-15568: TerraMaster TOS <.1.29 - Remote Code Execution
- POC CVE-2020-28185: TerraMaster TOS < 4.2.06 - User Enumeration
- POC CVE-2020-28188: TerraMaster TOS - Unauthenticated Remote Command Execution
- POC CVE-2022-24990: TerraMaster TOS < 4.2.30 Server Information Disclosure
- POC CVE-2020-15568: TerraMaster TOS v4.1.24 RCE
- POC CVE-2020-28185: TerraMaster TOS 用户枚举漏洞
- POC CVE-2020-28187: TerraMaster TOS 后台任意文件读取漏洞
- POC CVE-2020-28188: TerraMaster TOS Unauthenticated Remote Command Execution
- POC CVE-2022-24990: TerraMaster TOS 信息泄漏漏洞
- TerraMaster TOS 用户枚举漏洞（CVE-2020-28185）
- TerraMaster-TOS 前台存在远程命令执行漏洞
- TerraMaster TOS CVE-2022-24990信息泄露漏洞
- TerraMaster TOS CVE-2022-24990信息泄露漏洞