CVE-2023-49314

CVE-2023-49314 macOS 上的 Asana Desktop 2.1.0 由于特定的 Electron Fuses 允许代码注入。通过 RunAsNode 和 enableNodeCliInspectArguments 等设置对代码注入的保护不足，因此可以使用 electroniz3r 执行攻击。 有一个工具旨在自动化搜索 Electron 漏洞的过程：https://github.com/r3ggi/electroniz3r 我们将检查应用程序是否易受攻击： 现在我们可以注入一个绑定 shell： 我们得到了 shell 要了解更多关于 Electron 桌面应用的信息：...