CVE-2021-30853

CVE-2021-30853 macOS に影響する CVE-2021-30657 をテストするためのシンプルな POC スクリプト。 この CVE により、ゲートキーパー、ノータリゼーション、XProtect のチェックをバイパスできます。 脆弱性の詳細 この脆弱性は、実行可能バンドルのメインスクリプトの最初の行（シバン）にインタープリタを定義しない（または、それ自体がシェルスクリプトであるインタープリタを指定する）場合に発生します。これにより、xpcproxy が posixspawnp...