CVE-2024-23738

总结

Postman 10.22 及更早版本在 macOS 上存在一个问题，允许远程攻击者通过 RunAsNode 和 enableNodeClilnspectArguments 设置执行任意代码。注意：供应商表示“我们质疑该报告的准确性……该配置不会启用远程代码执行。”

• CVE-2024-23738漏洞利用

  针对 macOS 上 Postman 的 CVE-2024-23738 概念验证漏洞利用工具。自动检测漏洞并通过 Electron 设置注入代码，以实现远程 Shell 访问。