wh04m1001/razereopRazer Synapse 3 Macro SYSTEM सेवा के माध्यम से मनमानी फ़ाइल हटाने/स्थानांतरण के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो प्रभावित संस्करणों पर स्थानीय विशेषाधिकार वृद्धि प्रदर्शित करता है।
Razer Synapse 3 मैक्रो मॉड्यूल में मनमानी फ़ाइल डिलीट/मूव के लिए PoC।
यह मॉड्यूल उपयोगकर्ता को बनाए गए मैक्रो को डिस्क पर फ़ाइल में निर्यात करने की अनुमति देता है और फ़ाइल ऑपरेशन razer सेवा के माध्यम से किया जाता है जो nt authority\system के रूप में चलती है।
मैंने इसे उनके BB प्रोग्राम के माध्यम से razer को रिपोर्ट करने की कोशिश की और मुझे जवाब मिला कि यह बग नहीं बल्कि एक एक्सप्लॉइट है 🤣।
फिर मैंने इसे HackerOne पर रिपोर्ट किया और रिपोर्ट की पुरानी होने के कारण वह रिपोर्ट Informative के रूप में बंद कर दी गई।
प्रभावित संस्करण 3.7.1209.121307 और उससे नीचे हैं।
मनमाना डिलीट
मनमाना मूव
