黑客、渗透测试和网络安全工具，武装您的安全武器库！
Sketch 中的隔离绕过和 RCE 漏洞（概念验证）
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
此概念验证的实际运行效果。
Sketch 是一款面向 macOS 的流行 UI/UX 设计应用。本文介绍的是我在 7 月份发现的 Sketch 中的一个漏洞，即 CVE-2021-40531。简单来说，它属于 macOS 隔离（quarantine）绕过漏洞，但在特定情境下可被利用来实现远程代码执行。
更多详情请参阅我的博客文章，其中有完整的分析。
如果你要在本地测试此概念验证，请注意 feed.rss 要求你的 Web 服务器运行在 8080 端口。
feed.rss
