إثبات المفهوم لثغرة RCE في Atlassian Companion (CVE-2023-22524)

نظرة عامة

يحتوي هذا المستودع على إثبات المفهوم (PoC) لثغرة تنفيذ التعليمات البرمجية عن بُعد التي اكتُشفت مؤخرًا في Atlassian Companion لنظام macOS، والمعرّفة باسم CVE-2023-22524. تسمح هذه المشكلة الحرجة للمهاجمين بتجاوز قائمة الحظر في التطبيق وميزة Gatekeeper في نظام macOS، مما قد يؤدي إلى تنفيذ تعليمات برمجية ضارة.

التفاصيل

تنبع الثغرة من إغفال في طريقة معالجة التطبيق لأنواع معينة من الملفات وتفاعله مع ميزات الأمان في نظام macOS. للحصول على تحليل مفصل للثغرة، بما في ذلك عملية الاكتشاف والتفاصيل التقنية، يرجى الرجوع إلى منشور مدونتنا الشامل على مدونة Imperva لأبحاث التهديدات

خطوات إعادة الإنتاج

1. يجب أن يكون إصدار Atlassian Companion < 2.0.0.
2. استنسخ هذا المستودع، وانتقل إلى مجلد PoC، ثم شغّل node server.js.
3. افتح http://localhost:8080/example.html في متصفحك واتبع التعليمات.

معلومات إضافية