
exploit for DNS 4.3
Mehrere Verzeichnis-Pfad-Traversal-Schwachstellen in den FileBrowser-Komponenten von Synology DiskStation Manager (DSM) vor 4.3-3810 Update 3 erlauben entfernten Angreifern, beliebige Dateien zu lesen, zu schreiben und zu löschen, mittels .. (Punkt-Punkt)
python <file.py> <SynoToken> <path>
example:
#list filesystem
python file_list.py ABCDFEGH1234 /home/../../../../