CVE-2023-49314

macOS 上的 Asana Desktop 2.1.0 由于特定的 Electron Fuses 允许代码注入。通过 RunAsNode 和 enableNodeCliInspectArguments 等设置对代码注入的保护不足，因此可以使用 electroniz3r 执行攻击。

有一个工具旨在自动化搜索 Electron 漏洞的过程：https://github.com/r3ggi/electroniz3r

• 我们将检查应用程序是否易受攻击：

• 现在我们可以注入一个绑定 shell：

• 我们得到了 shell

• 要了解更多关于 Electron 桌面应用的信息： https://www.electronjs.org/docs/latest/tutorial/fuses