jonpalmisc/cve-2021-40531تجاوز الحجر الصحي وثغرة تنفيذ التعليمات البرمجية عن بُعد في Sketch (إثبات المفهوم)
هذا إثبات المفهوم أثناء العمل.
Sketch هو تطبيق شهير لتصميم واجهات المستخدم وتجربة المستخدم (UI/UX) لنظام macOS. يغطي هذا المنشور ثغرة أمنية في Sketch اكتشفتها في شهر يوليو، CVE-2021-40531. في أبسط صورها، تمثل هذه الثغرة تجاوزًا لخاصية العزل (quarantine) في macOS، لكن في سياقها يمكن استخدامها لتنفيذ كود عن بُعد.
لمزيد من التفاصيل، راجع مقالتي للحصول على شرح كامل.
إذا كنت تختبر إثبات المفهوم هذا محليًا، فاعلم أن feed.rss
يتوقع أن يكون خادم الويب لديك يعمل على المنفذ 8080.
