CVE-2021-30657

CVE-2021-30657 A simple POC for CVE-2021-30657 affecting MacOS Vulnerability detail A vulnerability in syspolicyd allows specially crafted application bundle downloaded from internet to bypass foundational macOS security features such as File Quarantine, Gatekeeper, and Notarization. Armed with...

CVE-2021-30853

CVE-2021-30853 一个用于测试影响 MacOS 的 CVE-2021-30657 的简单 POC 脚本。 该 CVE 允许绕过 gatekeeper、notarization 和 xprotect 检查。 漏洞详情 当你在可执行 bundle 的主脚本第一行（shebang）中未定义解释器（或指定一个本身是 shell 脚本的解释器）时，就会出现此漏洞。这将导致 xpcproxy 调用 posixspawnp 来启动无解释器的基于脚本的应用程序。这最初会报错（无解释器 → ENOEXEC），但随后 posixspawnp 会“恢复”并（重新）执行该脚本……这次直接通过...

Exploit for Out-of-bounds Write in Apple Macos

CVE-2021-30853 A simple POC script to test for CVE-2021-30657...