CVE-2024-23741

macOS에서 Hyper 3.4.1까지의 문제로 인해 원격 공격자가 RunAsNode 및 enableNodeClilnspectArguments 설정을 통해 임의 코드를 실행할 수 있습니다.

electron에서 취약점을 검색하는 프로세스를 자동화하도록 설계된 도구가 있습니다: https://github.com/r3ggi/electroniz3r

이 도구를 사용하면 앱이 취약한지 확인할 수 있습니다:

검증 후, 코드를 주입하여 셸을 얻을 수 있습니다

셸을 즐기세요 :)