POC详情： a5dff0b9dd5a49d2583cdf46066737faee9c7909

来源
https://github.com/Threekiii/Awesome-POC/blob/master/Web%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E/TerraMaster%20TOS%20RCE%20CVE-2020-28188.md
关联漏洞
标题： Terramaster TOS 操作系统命令注入漏洞 (CVE-2020-28188)
描述：TerraMaster TOS是中国铁威马（TerraMaster）公司的一款基于Linux平台的，专用于erraMaster云存储NAS服务器的操作系统。 TerraMaster TOS 4.2.06版本及之前版本存在操作系统命令注入漏洞，该漏洞源于通过在makecvs.php的Event参数中发现包含操作系统命令注入漏洞。
文件快照
 # TerraMaster TOS RCE CVE-2020-28188

## 漏洞描述

TerraMaster TOS 4.2.06 以下中 makecvs.php 存在任意文件写入，攻击者可以

...
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。