PrivEsc Пентест QNAP (RCE)

[Premium]

коллеги.

фирма заказала пентест.
в сетке куча QNAP QTS.
какие есть варианты?
перепробовал все сплойты qnap в метсплойте. результат удручающий.
пробовал разные сплойты с гита...

либо этот вектор вобще не целесообразный?

прошу совета.

 

[zman]

Clients can load services on QNAP devices that are not official. Look for those as they are usually not maintained well.

 

[pushingp]

коллеги.

фирма заказала пентест.
в сетке куча QNAP QTS.
какие есть варианты?
перепробовал все сплойты qnap в метсплойте. результат удручающий.
пробовал разные сплойты с гита...

прошу совета.

Привет, сам занимаюсь пентестестом форумов на заказ и больших компаний некоторых , qnap qts чуть по другому делается , в метсплойте долго будешь искать , на гите по qnap не найдешь ничего рабочего