1. CVE-2022-24990:通过 PHP 对象实例化在 TerraMaster TOS 上实现未认证远程命令执行 pwn.ai | 漏洞 | 2022-03-07 16:20 | 原文 ↗ | #pre-auth-rce | #vulnerability-chain | #terramaster | #nas Octagon Networks 复盘 TerraMaster TOS 4.2.29 漏洞链:PHP 对象实例化缺陷与签名校验绕过相结合,实现 NAS 设备上未认证的远程 root 命令执行。