MacOSに影響するCVE-2021-30657のシンプルなPOC
syspolicydの脆弱性により、インターネットからダウンロードした特別に細工されたアプリケーションバンドルが、
File Quarantine、Gatekeeper、NotarizationなどのmacOSの基本的なセキュリティ機能をバイパスできるようになります。
この機能を利用することで、攻撃者はユーザーが（ダブル）クリックするだけでmacOSシステムをハッキングできる可能性があります。
任意のシェルスクリプトをpayload.shに配置します。
setup.shを実行します。
これにより、悪意のあるアプリケーションバンドルを含むbait.dmgが生成されます。
インターネットを介して被害者と共有します。
被害者がdmgをマウントした後にアプリアイコンをダブルクリックすると、Gatekeeperのチェックなしでペイロードスクリプトが実行されます。
