jonpalmisc/cve-2021-40531Обход карантина и уязвимость RCE в Sketch (доказательство концепции)
Это доказательство концепции в действии.
Sketch — популярное приложение для дизайна UI/UX для macOS. В этом посте рассматривается уязвимость в Sketch, которую я обнаружил в июле, CVE-2021-40531. В простейшей форме это обход карантина macOS, но в контексте это может быть использовано для удаленного выполнения кода.
Для получения дополнительной информации смотрите мой пост в блоге с полным описанием.
Если вы тестируете этот proof-of-concept локально, учтите, что feed.rss ожидает, что ваш веб-сервер запущен на порту 8080.
