漏洞描述
TerraMaster F2-210和F4-210是中国深圳市图美电子技术（Terramaster）公司的NAS（网络附属存储）设备。
TerraMaster F2-210和F4-210存在任意命令执行漏洞，攻击者可通过敏感信息泄露伪造session来执行任意代码，获取服务器权限。
Terramaster 存储设备 F4-210 name 参数远程命令执行漏洞
PoC代码
暂无相关漏洞推荐
- POC CVE-2020-15568: TerraMaster TOS <.1.29 - Remote Code Execution
- POC CVE-2020-28185: TerraMaster TOS < 4.2.06 - User Enumeration
- POC CVE-2020-28188: TerraMaster TOS - Unauthenticated Remote Command Execution
- POC CVE-2022-24990: TerraMaster TOS < 4.2.30 Server Information Disclosure
- POC CVE-2020-15568: TerraMaster TOS v4.1.24 RCE
- POC CVE-2020-28185: TerraMaster TOS 用户枚举漏洞
- POC CVE-2020-28187: TerraMaster TOS 后台任意文件读取漏洞
- POC CVE-2020-28188: TerraMaster TOS Unauthenticated Remote Command Execution
- POC CVE-2022-24990: TerraMaster TOS 信息泄漏漏洞
- TerraMaster TOS 用户枚举漏洞（CVE-2020-28185）
- TerraMaster-TOS 前台存在远程命令执行漏洞
- TerraMaster TOS CVE-2022-24990信息泄露漏洞
- TerraMaster TOS CVE-2022-24990信息泄露漏洞