RazerEoP

RazerEoP Razer Synapse 3 宏模块中任意文件删除/移动的 PoC。 该模块允许用户将创建的宏导出到磁盘上的文件，文件操作由以 nt authority\system 身份运行的 razer 服务完成。 我尝试通过他们的 BB 计划向 razer 报告此问题，得到的回复是这不是一个 bug，而是一个漏洞 🤣。 随后我将其报告给 HackerOne，但由于报告年代久远，该报告被以 Informative 状态关闭。 受影响版本 为 3.7.1209.121307 及以下。 任意删除...