ron-imperva/cve-2023-22524Atlassian Companion RCE脆弱性の概念実証
このリポジトリには、最近発見されたAtlassian Companion for macOSにおけるリモートコード実行脆弱性（CVE-2023-22524）の概念実証（PoC）が含まれています。この重大な問題により、攻撃者はアプリのブロックリストとmacOS Gatekeeperをバイパスし、悪意のあるコードを実行する可能性があります。
この脆弱性は、特定のファイルタイプの処理とmacOSのセキュリティ機能との相互作用におけるアプリケーションの見落としに起因します。脆弱性の詳細な分析（発見プロセスや技術的な詳細を含む）については、Imperva Threat Research Blogの包括的なブログ記事を参照してください。
PoC ディレクトリに移動して、node server.js を実行します。http://localhost:8080/example.html にアクセスし、指示に従います。ここに提供される情報は教育および研究目的のみです。著者はこの情報の誤用について一切責任を負いません。