CVE-2024-23742

مشكلة في Loom حتى الإصدار 0.196.1 على macOS تسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر إعدادات RunAsNode و enableNodeClilnspectArguments.

باستخدام هذه الأداة، يمكننا التحقق مما إذا كان التطبيق معرضًا للخطر:

بعد التحقق، يمكننا حقن الكود الخاص بنا والحصول على شِل

استمتع بالشِل الخاص بك :)