Razer Synapse雷云本地提权漏洞的复现

最近雷蛇的PC端工具Razer Synapse雷云爆发了零日漏洞，自己玩了一下，步骤如下
首先我们的用户是普通用户，aaaa用户并不在管理员用户组内

通过whoami可以看出，当前用户为aaa
通过 net localgroup administrators 可以看到，在管理员用户组的用户只有vlan

可能是我的环境是虚拟机环境吧，我朋友的电脑并没有要求输入管理员的密码

点击安装位置，这样是为了进入到文件夹去打开powershell
进入文件夹选择安装位置的时候，按住键盘shift+鼠标右键，选中powershell
这个时候再一次执行whoami 命令，发现用户已经变成了超级管理员vlan
可以看到这里的本地提权并不是说直接将你的当前aaaa用户提升至administrator权限，而是直接变成了管理员用户的一个玩法，所以只有你在当前的powershell下执行的操作才会是管理员操作，那么如何将aaa用户提权呢

net localgroup administrators aaaa /add
这条命令的作用就是讲aaaa用户添加至administrator用户组

重新回到普通的cmd命令行输入 net localgroup administrators 命令，发现aaaa用户成功提权为管理员用户
至此，才算是真正的提权成功，至于为什么不一直在powershell里面，毕竟powershell里面的状态并不能算是完全提权，只能算是用了其他管理员的权限，权限吗，当然还是自己的好

Razer Synapse雷云本地提权漏洞的复现相关推荐

Linux 系统安全 - 近期发现的 polkit pkexec 本地提权漏洞(CVE-2021-4034)修复方案
时间: 20220-1-25 事件: qualys 安全研究人员披露 CVE-2021-4034 polkit pkexec 本地提权漏洞细节. 漏洞描述: polkit pkexec 中对命令行参数 ...
CVE-2014-7911 Android本地提权漏洞分析与利用
概述前面我们了解了Android Binder机制的基本原理,当然仅仅了解是不够的,我们要做到:Know it and hack it.这篇文章我们就来分析一个和Binder相关的漏洞:CVE-20 ...
sqlite字段是否存在_【漏洞预警】Linux内核存在本地提权漏洞（CVE20198912）
更多资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站(adlab.venustech.com.cn) 漏洞背景近日,Linux git中发布一个commit补丁,该补丁对应的漏洞是一个本地 ...
开源OS FreeBSD 中 ftpd chroot 本地提权漏洞 (CVE-2020-7468) 的技术分析
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队 7月份,一名匿名研究员向 ZDI 报告了 FreeBSD 中的一个本地提权漏洞.它位于 FreeBSD 的文件传输协议守护进程 (ft ...
2019最有意思的五大 ZDI 案例之：通过调色板索引实现 Win32k.sys 本地提权漏洞（下）...
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队本文是趋势科技 ZDI 项目推出的第二届年度最有意思的五大案例系列文章之一.他们从1000多份安全公告中遴选出这些案例,奇安信代码卫士 ...
2019最有意思的五大 ZDI 案例之：通过调色板索引实现 Win32k.sys 本地提权漏洞（上）...
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队本文是趋势科技 ZDI 项目推出的第二届年度最有意思的五大案例系列文章之一.他们从1000多份安全公告中遴选出这些案例,奇安信代码卫士 ...
CVE-2016-1240 Tomcat 服务本地提权漏洞
catalogue 1. 漏洞背景 2. 影响范围 3. 漏洞原理 4. 漏洞PoC 5. 修复方案 1. 漏洞背景 Tomcat是个运行在Apache上的应用服务器,支持运行Servlet/JSP应 ...
linux自动更新漏洞,Linux爆本地提权漏洞请立即更新udev程序
Linux的udev程序再爆本地提权漏洞,本地用户可以轻易获得root权限,请立即更新udev程序.(2.4内核系统不受影响) 修复方法(修复前请备份重要数据): debian用户请执行apt-get ...
反编译exe软件_挖洞经验 | Panda反病毒软件本地提权漏洞分析
写在前面的话在这篇文章中,我将跟大家讨论一个我在Panda反病毒产品中发现的一个安全漏洞(CVE-2019-12042),这是一个本地提权漏洞,该漏洞将允许攻击者在目标设备上将非特权账户提权至SYS ...
Linux爆本地提权漏洞请立即更新udev程序
Linux的udev程序再爆本地提权漏洞,本地用户可以轻易获得root权限,请立即更新udev程序.(2.4内核系统不受影响) 修复方法(修复前请备份重要数据): debian用户请执行apt-get ...

Razer Synapse雷云本地提权漏洞的复现

Razer Synapse雷云本地提权漏洞的复现相关推荐

最新文章

热门文章