CVE-2024-53407

CVE-2024-53407 在 Phiewer 4.1.0 中，dylib 注入会导致命令执行，攻击者可以注入 dylib 文件，从而可能导致远程控制以及对 macOS 上敏感用户数据的未授权访问。 复现 使用 .dylib 文件注入命令 root@kitploit: DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/Phiewer\ \lite.app/Contents/MacOS/Phiewer\ \lite\ 影响 命令执行（本地） 参考 https://phiewer.com/...