CVE-2021-40531

익스플로잇 데모

실행 중인 개념 증명입니다.

Sketch는 macOS용 인기 UI/UX 디자인 앱입니다. 이 게시물은 제가 지난 7월에 발견한 Sketch의 취약점인 CVE-2021-40531에 대해 다룹니다. 가장 간단한 형태로는 macOS 격리 우회(quarantine bypass)이지만, 맥락에 따라 원격 코드 실행에 사용될 수 있습니다.

자세한 내용은 제 블로그 게시물에서 전체 설명을 확인하세요.

참고 사항

이 개념 증명을 로컬에서 테스트하는 경우, feed.rss는 웹 서버가 8080 포트에서 실행 중이어야 합니다.