wh04m1001/razereopRazer Synapse 3 Macro SYSTEM 서비스를 통한 임의 파일 삭제/이동 개념 증명(PoC) 익스플로잇으로, 영향을 받는 버전에서 로컬 권한 상승을 입증합니다.
Razer Synapse 3 매크로 모듈의 임의 파일 삭제/이동 PoC입니다.
이 모듈은 사용자가 생성한 매크로를 디스크의 파일로 내보낼 수 있게 하며, 파일 작업은 nt authority\system으로 실행되는 razer 서비스를 통해 수행됩니다.
Razer의 BB 프로그램을 통해 이를 보고하려고 했지만, 버그가 아니라 익스플로잇이라는 답변을 받았습니다 🤣.
이후 HackerOne에 보고했지만, 보고서의 기한이 지나서 Informative로 종결되었습니다.
영향을 받는 버전 은 3.7.1209.121307 이하입니다.
임의 삭제
임의 이동
