CVE-2025-61228

总结

Shirt Pocket SuperDuper! V.3.10 及更早版本中存在一个问题，允许本地攻击者通过软件更新机制执行任意代码。

• CVE-2025-61228PoC

  Technical analysis and proof-of-concept exploit for CVE-2025-61228, a privilege escalation vulnerability in SuperDuper!'s auto-update mechanism, with detailed breakdown of the attack vector and mitigation guidance.

• CVE-2025-61229漏洞利用

  针对 CVE-2025-61229 的技术分析和概念验证漏洞利用，这是 SuperDuper! 中的本地权限提升漏洞，允许在 macOS 上以 root 和完全磁盘访问权限执行任意脚本。

• CVE-2025-69604PoC

  CVE-2025-69604的概念验证漏洞利用，演示了在macOS上的SuperDuper备份任务中通过恶意软件包安装实现权限提升。