louiselalanne/cve-2024-23746macOS の Miro Desktop 0.8.18 は、Electron コードインジェクションを許容します。
macOS 上の Miro Desktop 0.8.18 は Electron コードインジェクションを許可します。
署名とバージョン:
脆弱性の調査に使用したツール: https://github.com/r3ggi/electroniz3r
脆弱性があるか確認:
Blind Shell を注入:
https://book.hacktricks.xyz/macos-hardening/macos-security-and-privilege-escalation/macos-proces-abuse/macos-dirty-nib https://www.notion.so/web-clipper
