Доказательство концепции уязвимости RCE в Atlassian Companion (CVE-2023-22524)

Обзор

Этот репозиторий содержит доказательство концепции (PoC) для недавно обнаруженной уязвимости удаленного выполнения кода в Atlassian Companion для macOS, идентифицированной как CVE-2023-22524. Эта критическая проблема позволяет злоумышленникам обходить блок-лист приложения и macOS Gatekeeper, что приводит к потенциальному выполнению вредоносного кода.

Подробности

Уязвимость возникает из-за упущения в обработке приложением определенных типов файлов и его взаимодействия с функциями безопасности macOS. Для подробного анализа уязвимости, включая процесс обнаружения и технические детали, обратитесь к нашей подробной статье в блоге Imperva Threat Research

Шаги для воспроизведения

1. Требуется Atlassian Companion < 2.0.0.
2. Клонируйте этот репозиторий, перейдите в каталог PoC и выполните node server.js.
3. Откройте http://localhost:8080/example.html в браузере и следуйте инструкциям.

Дополнительная информация

• блог Imperva Threat Research
• Консультация по безопасности Atlassian

Отказ от ответственности

Информация, представленная здесь, предназначена только для образовательных и исследовательских целей. Авторы не несут ответственности за любое неправомерное использование этой информации.