Atlassian Companion RCE भेद्यता का Proof of Concept (CVE-2023-22524)

अवलोकन

यह रिपॉजिटरी हाल ही में खोजी गई Atlassian Companion for macOS में रिमोट कोड निष्पादन भेद्यता (CVE-2023-22524) के लिए एक proof of concept (PoC) प्रदान करती है। यह महत्वपूर्ण समस्या हमलावरों को ऐप की ब्लॉकलिस्ट और macOS Gatekeeper को बायपास करने की अनुमति देती है, जिससे हानिकारक कोड निष्पादन हो सकता है।

विवरण

यह भेद्यता एप्लिकेशन द्वारा कुछ फ़ाइल प्रकारों के संचालन और macOS सुरक्षा सुविधाओं के साथ इसकी इंटरैक्शन में एक चूक के कारण उत्पन्न होती है। भेद्यता के विस्तृत विश्लेषण के लिए, जिसमें खोज प्रक्रिया और तकनीकी विवरण शामिल हैं, कृपया Imperva Threat Research Blog पर हमारी व्यापक ब्लॉग पोस्ट देखें।

पुनरुत्पादन के चरण

1. Atlassian Companion < 2.0.0 आवश्यक है।
2. इस रिपॉजिटरी को क्लोन करें, PoC निर्देशिका पर जाएँ, और node server.js चलाएँ।
3. अपने ब्राउज़र में http://localhost:8080/example.html पर जाएँ और निर्देशों का पालन करें।

अतिरिक्त जानकारी

• Imperva Threat Research Blog
• Atlassian's Security Advisory

अस्वीकरण

यहाँ प्रदान की गई जानकारी केवल शैक्षिक और शोध उद्देश्यों के लिए है। लेखक इस जानकारी के किसी भी दुरुपयोग के लिए जिम्मेदार नहीं हैं।