Atlassian Companion RCE漏洞概念验证 (CVE-2023-22524)

概述

此仓库包含针对 macOS 版 Atlassian Companion 中最近发现的远程代码执行漏洞（标识为 CVE-2023-22524）的概念验证。此严重漏洞允许攻击者绕过应用的阻止列表和 macOS Gatekeeper，从而导致潜在的有害代码执行。

详情

该漏洞源于应用在处理某些文件类型及其与 macOS 安全功能交互时的疏忽。有关该漏洞的详细分析，包括发现过程和技术细节，请参阅我们在 Imperva 威胁研究博客 上的综合博文。

复现步骤

1. 需要 Atlassian Companion < 2.0.0。
2. 克隆此仓库，进入 PoC 目录，运行 node server.js。
3. 在浏览器中访问 http://localhost:8080/example.html，并按照说明操作。

附加信息

• Imperva 威胁研究博客
• Atlassian 安全公告

免责声明

此处提供的信息仅供教育和研究目的。作者不对任何滥用此信息的行为负责。