giovannipajeu1/cve-2024-23739CVE-2024-23739
توجد مشكلة في Discord حتى الإصدار 0.0.291 على macOS تسمح لمهاجم عن بعد بتنفيذ تعليمات برمجية عشوائية عبر إعدادات RunAsNode و enableNodeClilnspectArguments.
توجد أداة مصممة لأتمتة عملية البحث عن الثغرات الأمنية في electron: https://github.com/r3ggi/electroniz3r
باستخدام هذه الأداة، يمكننا التحقق مما إذا كان التطبيق عرضة للثغرات:
بعد التحقق، يمكننا حقن الكود الخاص بنا والحصول على شل
استمتع بالشل الخاص بك :)
