Sploitus

Exploit for CVE-2023-49314

kitploit Β· 2026-08-26

Exploit Code

MARKDOWN28 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-LOUISELALANNE-CVE-2023-49314
# CVE-2023-49314

Asana Desktop 2.1.0 Π½Π° macOS допускаСт Π²Π½Π΅Π΄Ρ€Π΅Π½ΠΈΠ΅ ΠΊΠΎΠ΄Π° ΠΈΠ·-Π·Π° спСцифичСских Electron Fuses. ΠžΡ‚ΡΡƒΡ‚ΡΡ‚Π²ΡƒΠ΅Ρ‚ адСкватная Π·Π°Ρ‰ΠΈΡ‚Π° ΠΎΡ‚ внСдрСния ΠΊΠΎΠ΄Π° Ρ‡Π΅Ρ€Π΅Π· Ρ‚Π°ΠΊΠΈΠ΅ настройки, ΠΊΠ°ΠΊ RunAsNode ΠΈ enableNodeCliInspectArguments, ΠΈ, Ρ‚Π°ΠΊΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ, electroniz3r ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ использован для выполнСния Π°Ρ‚Π°ΠΊΠΈ.

![Π‘ΠΊΡ€ΠΈΠ½ΡˆΠΎΡ‚ 2023-11-27 Π² 20 07 12](https://assets.kitploit.com/production/public/readmes/28596/33b9097df6cdf6d746039fd3aaa8ba62e80b06344fb0e6e3abd4eae7a84a0da4.png)

БущСствуСт инструмСнт, ΠΏΡ€Π΅Π΄Π½Π°Π·Π½Π°Ρ‡Π΅Π½Π½Ρ‹ΠΉ для Π°Π²Ρ‚ΠΎΠΌΠ°Ρ‚ΠΈΠ·Π°Ρ†ΠΈΠΈ процСсса поиска уязвимостСй Π² Electron: https://github.com/r3ggi/electroniz3r

  * ΠŸΡ€ΠΎΠ²Π΅Ρ€ΠΈΠΌ, уязвимо Π»ΠΈ ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅:



![Π‘ΠΊΡ€ΠΈΠ½ΡˆΠΎΡ‚ 2023-11-27 Π² 19 56 55](https://assets.kitploit.com/production/public/readmes/28596/e884cacc8b55f9f9eadb17c3aecdecfeb0a751e927fa09542f794311ce3140b3.png)

  * Π’Π΅ΠΏΠ΅Ρ€ΡŒ ΠΌΡ‹ ΠΌΠΎΠΆΠ΅ΠΌ Π²Π½Π΅Π΄Ρ€ΠΈΡ‚ΡŒ bind shell:



![Π‘ΠΊΡ€ΠΈΠ½ΡˆΠΎΡ‚ 2023-11-27 Π² 19 59 19](https://assets.kitploit.com/production/public/readmes/28596/b4eeea856a5670fe3407accd31c3583cefa4b4c7281ea6c66e027e1ea4a4bbfa.png)

  * И ΠΌΡ‹ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ»ΠΈ Π½Π°ΡˆΡƒ ΠΎΠ±ΠΎΠ»ΠΎΡ‡ΠΊΡƒ:



![Π‘ΠΊΡ€ΠΈΠ½ΡˆΠΎΡ‚ 2023-11-27 Π² 19 59 59](https://assets.kitploit.com/production/public/readmes/28596/9fa1c16d356a0c38af1c5033642538b5866d08f08a370d6de139cba8acfbf5ea.png)

  * Π§Ρ‚ΠΎΠ±Ρ‹ ΡƒΠ·Π½Π°Ρ‚ΡŒ большС ΠΎ Π½Π°ΡΡ‚ΠΎΠ»ΡŒΠ½Ρ‹Ρ… прилоТСниях Electron: https://www.electronjs.org/docs/latest/tutorial/fuses