Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2024-23740 — 针对 macOS 上 Kap 的 CVE-2024-23740 自动化漏洞利用。通过 RunAsNode 和 enableNodeClilnspectArguments 注入代码,以生成远程 shell。 | Kitploit
工具/GitHubGitHub/giovannipajeu1/cve-2024-23740
Payload生成漏洞分析漏洞利用ShellcodeWeb应用程序漏洞利用二进制利用
GitHubgiovannipajeu1/cve-2024-23740

CVE-2024-23740

针对 macOS 上 Kap 的 CVE-2024-23740 自动化漏洞利用。通过 RunAsNode 和 enableNodeClilnspectArguments 注入代码,以生成远程 shell。

查看仓库
42年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2024-23740

在 macOS 上,Kap 3.6.0 及之前版本存在一个问题,允许远程攻击者通过 RunAsNode 和 enableNodeClilnspectArguments 设置执行任意代码。

有一个工具用于自动化搜索 electron 中的漏洞:https://github.com/r3ggi/electroniz3r

使用此工具,我们可以检查应用程序是否存在漏洞:

图片

验证后,我们可以注入代码,并获得一个 shell

图片

享受你的 Shell 吧 :)

下载工具