WooYun.org

任意文件下载：
在/cgi-bin/filemanage/view.php中，没有对访问者进行身份认证，同时对用户输入的变量没有进行必要的过滤检查，导致恶意访问者可以未经授权下载任意文件。该view.php文件仅存在于TerraMaster较高版本中。代码如下：
<?php
class imgdata{
public $imgsrc;
public $imgdata;
public $imgform;
public function getdir($source){
$this->imgsrc = $source;
}
public function img2data(){
$this->_imgfrom($this->imgsrc);
return $this->imgdata=fread(fopen($this->imgsrc,'rb'),filesize($this->imgsrc));
}
public function data2img(){
header("content-type:$this->imgform");
echo $this->imgdata;
//echo $this->imgform;
//imagecreatefromstring($this->imgdata);
}
public function _imgfrom($imgsrc){
$info=getimagesize($imgsrc);
//var_dump($info);
return $this->imgform = $info['mime'];
}
}
$n = new imgdata;
$n -> getdir($_REQUEST['path']);
$n -> img2data();
$n -> data2img();
?>
访问者可以完全控制path变量以获取自己感兴趣的文件内容。
信息泄漏：
在/cgi-bin/filemanage/index.php中，没有对访问者进行身份认证，任意用户访问该文件时可显示NAS中的具体文件信息，尽管有弹出用户名及口令输入框，可按Esc取消即可看到全部文件信息，但无法进入子目录查看。