CVE-2024-23742

总结

Loom macOS 版本 0.196.1 及更早版本中存在一个问题，允许远程攻击者通过 RunAsNode 和 enableNodeClilnspectArguments 设置执行任意代码。注意：供应商对此提出异议，因为这需要本地访问受害者的机器。

• CVE-2024-23742漏洞利用

  CVE-2024-23742 在 Loom for macOS 中的概念验证漏洞利用程序。验证漏洞并通过 RunAsNode 设置注入任意代码，以获取远程 shell。