漏洞描述
TerramasterTOS是中国深圳市图美电子技术（Terramaster）公司的一款基于Linux平台的，专用于erraMaster云存储NAS服务器的操作系统。TerraMasterTOS <= 4.2.06 中存在一个用户枚举漏洞，使得远程未经身份验证的攻击者能够通过 wizard/initialise.php的USERNAME参数识别系统内的有效用户。
TerraMaster TOS 用户枚举漏洞（CVE-2020-28185）
PoC代码
暂无相关漏洞推荐
- POC CVE-2020-15568: TerraMaster TOS <.1.29 - Remote Code Execution
- POC CVE-2020-28185: TerraMaster TOS < 4.2.06 - User Enumeration
- POC CVE-2020-28188: TerraMaster TOS - Unauthenticated Remote Command Execution
- POC CVE-2022-24990: TerraMaster TOS < 4.2.30 Server Information Disclosure
- POC CVE-2020-15568: TerraMaster TOS v4.1.24 RCE
- POC CVE-2020-28185: TerraMaster TOS 用户枚举漏洞
- POC CVE-2020-28187: TerraMaster TOS 后台任意文件读取漏洞
- POC CVE-2020-28188: TerraMaster TOS Unauthenticated Remote Command Execution
- POC CVE-2022-24990: TerraMaster TOS 信息泄漏漏洞
- TerraMaster-TOS 前台存在远程命令执行漏洞
- TerraMaster TOS CVE-2022-24990信息泄露漏洞
- TerraMaster TOS CVE-2022-24990信息泄露漏洞
- TerraMaster TOS远程代码执行漏洞