wh04m1001/razereopاستغلال إثبات المفهوم للحذف/النقل التعسفي للملفات عبر خدمة Razer Synapse 3 Macro SYSTEM، مما يوضح تصعيد الامتيازات المحلية على الإصدارات المتأثرة.
إثبات مفهوم (PoC) لحذف/نقل ملفات تعسفي في وحدة الماكرو الخاصة بـ Razer Synapse 3.
تتيح هذه الوحدة للمستخدم تصدير الماكرو المُنشأة إلى ملف على القرص، وتتم عملية الملف عبر خدمة razer التي تعمل بصلاحيات nt authority\system.
حاولت الإبلاغ عن هذا إلى razer عبر برنامج مكافآت الثغرات (BB) الخاص بهم، وكان ردهم أن هذا ليس خطأً برمجيًا بل استغلالًا 🤣.
ثم أبلغت عنه إلى HackerOne، وأُغلق هذا البلاغ باعتباره "إعلاميًا" (Informative) بسبب قدم البلاغ.
الإصدارات المتأثرة هي 3.7.1209.121307 وما دون ذلك.
حذف تعسفي
نقل تعسفي
