Synametrics Syncrify 6.2 分块上传路径穿越致 root 命令执行 PoC 公开

0day Rubbish Research Team 公开 Synametrics Syncrify 6.2 build 1178 的 PoC 与完整分析，该产品 PublicLink 分块上传分支未过滤文件名中的 ..，可写入任意路径，在服务以 uid 0 运行且 cron 活跃的部署上经 /etc/cron.d 落地任务实现 root 命令执行。