![[MIS]ter & [MIS]sis Team](https://cdn4.telesco.pe/file/aAS434MNY2jcj7IPAX08g_c1LZf0q7rviDKfNPNLaTDsUN5rrYF3y4XgqqLNdoAqKY4X2_SbO5oOCa5oJjpRutkGJmhrRWYYQl2GcMDs4j6S_LTKue0KQMEvdto9AJdcbo7oxYrypMa9bLjvh2oK_aodttB6ZQEAT3IxcKZgF3PT_RodD79UKyfsIL5aQ6jhDql4uX_gKV4HqdVceibZcTgvIV0PUSijmpD8MjXvFtfsgLKSwtiU28DxCQebDzizT4juT2lNycGS0irtcpp-2ODXqzvyxT9N95N_MiI8AdGCyhmDmmQp0J_fwj0OvJ8m4ZZzoL-XU2bVLt7J5wpT-w.jpg)
GitHub Desktop RCE для OSX
Недавно опубликовали PoC и описание уязвимости для десктопного приложения GitHub для OSX.
Злоумышленник мог внедрить вредонос в свой гитхаб репозиторий и отправить ссылку жертве.
Если жертва пользуется приложением GitHub Desktop и нажимает на кнопочку "клонировать с помощью приложения" - злоумышленник получается возможность удаленно выполнять код на машине жертвы.
Очень красиво.
Пофикшено с v1.3.4
https://pwning.re/2018/12/04/github-desktop-rce/
Post #44
414