
CVE-2024-23739
Un problema en Discord hasta la versión 0.0.291 en macOS permite a un atacante remoto ejecutar código arbitrario mediante la configuración RunAsNode y enableNodeClilnspectArguments.
Existe una herramienta diseñada para automatizar el proceso de búsqueda de vulnerabilidades en electron: https://github.com/r3ggi/electroniz3r

Con esta herramienta, podemos comprobar si la aplicación es vulnerable:
Después de la validación, podemos inyectar nuestro código y obtener una shell
Disfruta de tu shell :)