macOS 上的 Miro Desktop 0.8.18 存在 Electron 代码注入漏洞。
签名和版本:

用于探索漏洞的工具: https://github.com/r3ggi/electroniz3r
验证是否存在漏洞:

注入盲壳:

https://book.hacktricks.xyz/macos-hardening/macos-security-and-privilege-escalation/macos-proces-abuse/macos-dirty-nib https://www.notion.so/web-clipper