Когда-то в бытность работы в сапорте, было у нас одно интересное наблюдение - tckb видишь в инфре клиента NAS от Synology, значит проблема будет там. Волшебный вендор. Натурально запорожец от мира сетевых хранилищ по которому можно методичку писать почему нельзя верить маркетологам. Зато экономия, да.
В общем, тут на DEF CON 33 показали зеродейчик для них, чтобы каждый желающий мог себе рута получить. В детали погружаться не буду, скажу лишь что автор нашёл угарный способ нагнуть обработчик логина, чтобы прописать в крон запуск реверс шела под рутом, который ожидает пейлоад из поля username. Ну и привет рут.
