ret2/Pwn2Own-Ireland2024-DiskStation

GitHub: ret2/Pwn2Own-Ireland2024-DiskStation

Pwn2Own Ireland 2024 大赛针对 Synology DiskStation NAS 的成功利用代码及完整技术分析。

Stars: 40 | Forks: 10

此漏洞利用已在 Pwn2Own Ireland 2024 期间针对 Synology DiskStation DS1823xs+ 成功提交。 一篇[博文](https://blog.ret2.io/2025/04/23/pwn2own-soho-2024-diskstation/)介绍了该漏洞利用的细节。 该漏洞被分配了 CVE-2024-10442。Synology 的公告可在[此处](https://www.synology.com/en-global/security/advisory/Synology_SA_24_22)找到。
标签:CISA项目, CVE-2024-10442, DiskStation, Exploit, Go语言工具, NAS漏洞, Pwn2Own, RCE, Synology, 二进制漏洞利用, 存储设备安全, 嵌入式安全, 情报收集, 漏洞研究, 编程工具, 网络安全, 远程代码执行, 逆向工具, 隐私保护, 零日漏洞