MSI Center: Как получить привилегии SYSTEM за несколько секунд

MSI Center – How to gain SYSTEM privileges in seconds

145MrBruh💬 65
MSI Center: Как получить привилегии SYSTEM за несколько секунд

Я обнаружил критическую уязвимость в MSI Center, позволяющую любому пользователю выполнять код с правами LocalSystem через небезопасный именованный канал. Несмотря на то, что почтовый ящик для отчетов о багах был переполнен, компания MSI оперативно выпустила патч всего за два дня. Однако отсутствие программы вознаграждений за баги означает, что за все мои отчеты я получил ноль долларов.

"На данный момент за уязвимости, которые я сообщил Google, ASUS, AMD, TP-Link, Netgear, MSI и другим компаниям, они выплатили мне в сумме $0."