louiselalanne/cve-2024-23746macOS पर Miro Desktop 0.8.18, Electron कोड इंजेक्शन की अनुमति देता है।
macOS पर Miro Desktop 0.8.18 इलेक्ट्रॉन कोड इंजेक्शन की अनुमति देता है।
हस्ताक्षर और संस्करण:
भेद्यता का पता लगाने के लिए उपयोग किया जाने वाला टूल: https://github.com/r3ggi/electroniz3r
सत्यापित करें कि क्या यह असुरक्षित है:
ब्लाइंड शेल इंजेक्ट करें:
https://book.hacktricks.xyz/macos-hardening/macos-security-and-privilege-escalation/macos-proces-abuse/macos-dirty-nib https://www.notion.so/web-clipper
