wh04m1001/razereopКонцепт-эксплойт для произвольного удаления/перемещения файлов через службу Razer Synapse 3 Macro SYSTEM, демонстрирующий локальное повышение привилегий на затронутых версиях.
PoC для произвольного удаления/перемещения файлов в модуле Macro в Razer Synapse 3.
Этот модуль позволяет пользователю экспортировать созданные макросы в файл на диске, а файловая операция выполняется через службу razer, работающую от имени nt authority\system.
Я пытался сообщить об этом в Razer через их программу BB, и получил ответ, что это не баг, а эксплойт 🤣.
Затем я сообщил об этом в HackerOne, и этот отчёт был закрыт как Informative из-за давности отчёта.
Затронутые версии: 3.7.1209.121307 и ниже.
Произвольное удаление
Произвольное перемещение
