CVE-2024-23740

总结

macOS 版 Kap 3.6.0 及更早版本中存在一个问题，允许远程攻击者通过 RunAsNode 和 enableNodeClilnspectArguments 设置执行任意代码。

• CVE-2024-23740漏洞利用

  针对 macOS 上 Kap 的 CVE-2024-23740 自动化漏洞利用。通过 RunAsNode 和 enableNodeClilnspectArguments 注入代码，以生成远程 shell。