Discussione Malware backdoor qnap

[ciado]

Spesso mi capita che facendo scansioni di rete pubbliche becco dei qnap, ma esistono delle backdoor?

 

[coronel]

e che cosa sono dei qnap?

 

[ciado]

NAS Qnap o Synology

 

[Baud]

Prenditi il tempo di leggerti questa storia: https://www.bleepingcomputer.com/ne...e-takedown-of-a-2-500-strong-qnap-nas-botnet/

Se sei fortunato potresti ancora trovare dei NAS non aggiornati e ancora vulnerabili a ShellShock, ma sono passati 4 anni quindi non credo avrai alte probabilità di successo. Oppure:

https://www.exploit-db.com/exploits/36503/

https://sintonen.fi/advisories/qnap-qts-multiple-rce-vulnerabilities.txt

 

[FALSE]

le sue app si aggiornano,se non ne hai uno per fare test la vedo dura. Quello che trovi sono le app in formato compresso e un tool su github per decomprimerle e cercare bug. se hai intenzione di cimentarti dimmelo che in due magari uno 0day si trova