Prova di concetto della vulnerabilità RCE in Atlassian Companion (CVE-2023-22524)

Panoramica

Questo repository contiene una prova di concetto (PoC) per la vulnerabilità di esecuzione remota di codice recentemente scoperta in Atlassian Companion per macOS, identificata come CVE-2023-22524. Questo problema critico consente agli aggressori di bypassare la lista nera dell'app e il Gatekeeper di macOS, portando alla potenziale esecuzione di codice dannoso.

Dettagli

La vulnerabilità deriva da una svista nella gestione di determinati tipi di file da parte dell'applicazione e dalla sua interazione con le funzionalità di sicurezza di macOS. Per un'analisi dettagliata della vulnerabilità, inclusi il processo di scoperta e i dettagli tecnici, si prega di fare riferimento al nostro post completo sul blog di Imperva Threat Research

Passaggi per riprodurre

1. È richiesto Atlassian Companion < 2.0.0.
2. Clona questo repository, spostati nella directory PoC ed esegui node server.js.
3. Visita http://localhost:8080/example.html nel tuo browser e segui le istruzioni.

Informazioni aggiuntive

• Imperva Threat Research Blog
• Avviso di sicurezza di Atlassian

Dichiarazione di non responsabilità

Le informazioni fornite qui sono solo a scopo educativo e di ricerca. Gli autori non sono responsabili per qualsiasi uso improprio di queste informazioni.