Prova de Conceito da Vulnerabilidade RCE no Atlassian Companion (CVE-2023-22524)

Visão Geral

Este repositório contém uma prova de conceito (PoC) para a vulnerabilidade de execução remota de código recentemente descoberta no Atlassian Companion para macOS, identificada como CVE-2023-22524. Esse problema crítico permite que invasores contornem a lista de bloqueio do aplicativo e o Gatekeeper do macOS, levando à potencial execução de código malicioso.

Detalhes

A vulnerabilidade decorre de uma falha no tratamento de determinados tipos de arquivo pelo aplicativo e de sua interação com os recursos de segurança do macOS. Para uma análise detalhada da vulnerabilidade, incluindo o processo de descoberta e os detalhes técnicos, consulte nossa publicação abrangente no Blog de Pesquisa de Ameaças da Imperva

Passos para Reproduzir

1. É necessário o Atlassian Companion < 2.0.0.
2. Clone este repositório, navegue até o diretório PoC e execute node server.js.
3. Acesse http://localhost:8080/example.html no seu navegador e siga as instruções.

Informações Adicionais

• Blog de Pesquisa de Ameaças da Imperva
• Aviso de Segurança da Atlassian

Aviso Legal

As informações fornecidas aqui são apenas para fins educacionais e de pesquisa. Os autores não são responsáveis por qualquer uso indevido dessas informações.