提供一个0day(CVE)挖掘思路

01

最近在Twitter看到国外黑阔jonhat披露的雷蛇的0day漏洞，该漏洞只要接入雷蛇的鼠标或键盘等外设安装驱动就能直接提权到system权限。原文在这里：
https://twitter.com/j0nh4t/status/1429049506021138437

刚好我用的就是雷蛇鼠标，赶紧复现一波（复现视频可以去twitter看原版）。

先在插上一个新的雷蛇设备，或者删除老驱动后再插入，等安装好基本驱动后，会自动弹出安装Razer Synapse（雷云）的安装向导，然后再选择安装位置时，可以新建一个terminal，新建的这个terminal就是system权限。

是不是很简单！是不是有手就行！