
Bypass de quarentena e vulnerabilidade RCE no Sketch (prova de conceito)

Esta prova de conceito em ação.
Sketch é um aplicativo popular de design UI/UX para macOS. Este post aborda uma vulnerabilidade no Sketch que descobri em julho passado, CVE-2021-40531. Na sua forma mais simples, é uma bypass da quarentena do macOS, mas em contexto pode ser usada para execução remota de código.
Para mais detalhes, veja o meu post no blog para uma descrição completa.
Se estiver testando esta prova de conceito localmente, saiba que feed.rss
espera que seu servidor web esteja rodando na porta 8080.