809 matches found
CVE-2024-23745
CVE-2024-23745 Notion Web Clipper 1.0.37에서 .nib 파일은 Dirty NIB 공격에 취약합니다. NIB 파일은 조작되어 임의의 명령을 실행할 수 있습니다. 또한 애플리케이션 내에서 NIB 파일이 수정된 경우에도 Gatekeeper가 애플리케이션 실행을 계속 허용할 수 있으므로, 애플리케이션의 컨텍스트 내에서 임의의 명령을 실행할 수 있습니다. Impact 공격자는 이 취약점을 악용하여 Notion 애플리케이션 내에서 권한 없는 명령을 실행할 수 있으며, 이로 인해 민감한 사용자 데이터가 손상되...
gatekeeper
Gatekeeper Gatekeeper는 OPA와 어떻게 다른가요? OPA와 사이드카 kube-mgmt를 함께 사용하는 방식 일명 Gatekeeper v1.0과 비교하여, Gatekeeper는 다음과 같은 기능을 제공합니다: 확장 가능하고 매개변수화된 정책 라이브러리 정책 라이브러리를 인스턴스화하기 위한 네이티브 Kubernetes CRD 일명 "constraints" 정책 라이브러리를 확장하기 위한 네이티브 Kubernetes CRD 일명 "constraint templates" 뮤테이션 지원을 위한 네이티브 Kubernet...
gatekeeper
Gatekeeper Gatekeeper とは？ Gatekeeper は、初のオープンソース DDoS 防御システムです。あらゆるピーク帯域幅にスケールするように設計されており、現在および将来の DDoS 攻撃に耐えることができます。Gatekeeper の地理的に分散したアーキテクチャにもかかわらず、着信トラフィックに適用すべきすべての決定を記述するネットワークポリシーは集中化されています。この集中化されたポリシーにより、ネットワーク事業者は、非常に高いレイテンシでは実行不可能な分散アルゴリズム（例：分散データベース）を活用し、複数のマルチベクター DDoS 攻撃に同時に対処できま...
POC
POC 研究目的のみに使用してください！ 私が発見した脆弱性に対する POC & Exploit の公開コレクションです。 CVE-2022-22583 PackageKit : アプリが制限付きファイルにアクセスできる可能性があります SIP Bypass CVE-2022-26690 PackageKit : 悪意のあるアプリがファイルシステムの保護された部分を変更できる可能性があります SIP Bypass CVE-2022-32800 PackageKit : アプリがファイルシステムの保護された部分を変更できる可能性があります SIP Bypass CVE-2022-26728...
CVE-2023-22524
Atlassian Companion RCE 취약점 개념 증명 CVE-2023-22524 개요 이 저장소는 macOS용 Atlassian Companion에서 최근 발견된 원격 코드 실행 취약점CVE-2023-22524에 대한 개념 증명PoC을 포함하고 있습니다. 이 심각한 문제는 공격자가 앱의 차단 목록과 macOS Gatekeeper를 우회하여 유해한 코드를 실행할 가능성을 제공합니다. 세부 사항 이 취약점은 애플리케이션이 특정 파일 유형을 처리하는 방식과 macOS 보안 기능과의 상호작용에서 발생한 실수에서 비롯됩니다...
CVE-2019-8656
CVE-2019-8656 CVE-2019-8656 GateKeeper 우회 https://www.fcvl.net/vulnerabilities/macosx-gatekeeper-bypass...
CVE-2021-30657
CVE-2021-30657 macOS에 영향을 주는 CVE-2021-30657용 간단한 PoC 취약점 상세 syspolicyd의 취약점으로 인해 인터넷에서 다운로드한 특수하게 제작된 앱 번들이 File Quarantine, Gatekeeper, Notarization과 같은 macOS의 기초 보안 기능을 우회할 수 있습니다. 이러한 능력을 가진 공격자는 단순한 사용자 더블클릭만으로 macOS 시스템을 해킹할 수 있습니다. 사용 방법 원하는 셸 스크립트를 payload.sh에 넣으세요. setup.sh를 실행하세요. 그러면 악성...
gatekeeper-cve-2020-8554
CVE-2020-8554에 대한 Gatekeeper 제약 조건 OPA 클라이언트 설치 다음 안내를 따르세요. 단위 테스트 실행 root@kitploit: $ opa test --ignore=.yaml ./policies verbose output $ opa test -v --explain=full --format=pretty --ignore=.yaml ./policies...
CVE-2021-30853
CVE-2021-30853 macOS에 영향을 미치는 CVE-2021-30657을 테스트하기 위한 간단한 POC 스크립트입니다. 이 CVE는 게이트키퍼gatekeeper, 노타리제이션notarization 및 XProtect 검사를 우회할 수 있게 합니다. 취약점 상세 정보 이 취약점은 실행 가능한 번들의 메인 스크립트 첫 줄shebang에 인터프리터를 정의하지 않거나또는 그 자체가 셸 스크립트인 인터프리터를 지정하는 경우 발생합니다. 이로 인해 xpcproxy가 posixspawnp를 호출하여 인터프리터가 없는 스크립트 기반...
CVE-2025-61228
CVE-2025-61228 경고 이 문제는 개발자가 주장하는 것보다 더 심각한 것으로 보이므로, 이 부분이 묻히지 않길 바랍니다. 개발자는 자신의 블로그에서 다음과 같이 언급했습니다: 이 문제는 시스템에서 실행 중인 프로그램이 SuperDuper의 업데이트를 확인하고 있을 때, 합법적인 수단을 통해 실제 업데이트가 제공되고, 사용자가 업그레이드를 클릭한 경우에만 발생할 수 있습니다. 이는 사실이 아닙니다. 이 취약점을 악용하기 위해 합법적인 수단을 통해 실제 업데이트가 제공될 필요는 없습니다. SuperDuper 3.10 및 ...
CVE-2023-22524
Atlassian Companion RCE 취약점 개념 증명 CVE-2023-22524 개요 이 저장소는 macOS용 Atlassian Companion에서 최근 발견된 원격 코드 실행 취약점CVE-2023-22524에 대한 개념 증명PoC을 포함합니다. 이 심각한 문제는 공격자가 앱의 차단 목록과 macOS Gatekeeper를 우회하여 유해한 코드를 실행할 수 있게 합니다. 세부 정보 이 취약점은 특정 파일 형식에 대한 애플리케이션의 처리와 macOS 보안 기능과의 상호 작용에서 발생한 간과로 인해 발생합니다. 취약점의 발...
CVE-2026-86909
A logic issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27. An app may be able to bypass Gatekeeper checks...
CVE-2026-84570
A logic issue was addressed with improved checks. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An app may be able to bypass Gatekeeper checks...
CVE-2026-65399
A file quarantine bypass was addressed with additional checks. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27, watchOS 27. An archive may be able to bypass Gatekeeper...
CVE-2026-65383
This issue was addressed with improved checks. This issue is fixed in macOS Golden Gate 27. An app may bypass Gatekeeper checks...
CVE-2026-65369
A logic issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. A malicious application may bypass Gatekeeper checks...
CVE-2026-28899
A logic issue was addressed with improved checks. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.6, macOS Tahoe 26.7. An app may bypass Gatekeeper checks...
CVE-2026-86909
A logic issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27. An app may be able to bypass Gatekeeper checks...
CVE-2026-86909
CVE-2026-86909 is a logic issue in Apple macOS Golden Gate 27 where a state management flaw could allow a malicious application to bypass Gatekeeper checks , Apple's application security gatekeeping mechanism. The fix is included in macOS Golden Gate 27 , referenced via Apple's advisory at suppor...
