CVE-2021-30853

CVE-2021-30853 macOS에 영향을 미치는 CVE-2021-30657을 테스트하기 위한 간단한 POC 스크립트입니다. 이 CVE는 게이트키퍼gatekeeper, 노타리제이션notarization 및 XProtect 검사를 우회할 수 있게 합니다. 취약점 상세 정보 이 취약점은 실행 가능한 번들의 메인 스크립트 첫 줄shebang에 인터프리터를 정의하지 않거나또는 그 자체가 셸 스크립트인 인터프리터를 지정하는 경우 발생합니다. 이로 인해 xpcproxy가 posixspawnp를 호출하여 인터프리터가 없는 스크립트 기반...