giovannipajeu1/cve-2024-23740Автоматизированный эксплойт для CVE-2024-23740, нацеленный на Kap на macOS. Внедряет код через RunAsNode и enableNodeClilnspectArguments для запуска удаленной оболочки.
Проблема в Kap до версии 3.6.0 на macOS позволяет удаленному злоумышленнику выполнять произвольный код через настройки RunAsNode и enableNodeClilnspectArguments.
Существует инструмент, предназначенный для автоматизации процесса поиска уязвимостей в Electron: https://github.com/r3ggi/electroniz3r
С помощью этого инструмента мы можем проверить, уязвимо ли приложение:
После проверки мы можем внедрить наш код и получить оболочку
Наслаждайтесь вашей оболочкой :)
