Atlassian Companion RCE 漏洞概念验证（CVE-2023-22524）

概述

本仓库包含针对最近发现的 Atlassian Companion for macOS 中远程代码执行漏洞的概念验证（PoC），该漏洞编号为 CVE-2023-22524。此严重问题允许攻击者绕过应用的阻止列表和 macOS Gatekeeper，从而导致潜在的有害代码执行。

详情

该漏洞源于应用程序在处理某些文件类型及其与 macOS 安全功能交互方面的疏忽。有关该漏洞的详细分析（包括发现过程和技术细节），请参阅我们在 Imperva 威胁研究博客 上的综合博文。

复现步骤

1. 需要 Atlassian Companion < 2.0.0。
2. 克隆此仓库，进入 PoC 目录，然后运行 node server.js。
3. 在浏览器中访问 http://localhost:8080/example.html 并按照说明操作。

其他信息

• Imperva 威胁研究博客
• Atlassian 安全公告

免责声明

此处提供的信息仅用于教育和研究目的。作者不对任何滥用此信息的行为负责。