CVE-2024-55503

总结

termius v.9.9.0 之前版本存在一个漏洞，允许本地攻击者通过向 DYLD_INSERT_LIBRARIES 组件注入精心构造的脚本来执行任意代码。

• CVE-2024-55503PoC

  CVE-2024-55503 的概念验证漏洞利用程序，通过 DYLD_INSERT_LIBRARIES 在 macOS 上的 Termius 中实现本地命令注入，演示任意代码执行。