Razer Synapse 3 Macroモジュールにおける任意のファイル削除/移動のPoCです。
このモジュールを使用すると、ユーザーは作成したマクロをディスク上のファイルにエクスポートでき、ファイル操作はnt authority\systemとして実行されるRazerサービスを介して行われます。
この問題をRazerのバグバウンティプログラムを通じて報告しようとしましたが、これはバグではなくエクスプロイトであるという返答を受け取りました 🤣。
その後、HackerOneにも報告しましたが、報告が古いことを理由にInformativeとしてクローズされました。
影響を受けるバージョンは 3.7.1209.121307以下です。
任意の削除
任意の移動
