关键漏洞信息 漏洞概述 漏洞名称: 未授权访问特权XPC助手允许root命令执行 CVE ID: CVE-2022-4539 CVSS评分: 7.8/10 受影响版本: 6.4.0 - 6.5.1 修复版本: 6.5.2 技术细节 漏洞原因: 方法无条件接受传入的 XPC 连接，导致任何本地应用程序可以调用特权助手方法。 关键代码: - 方法直接执行传递给 XPC 客户端的任意字符串，导致任意代码执行。 影响 权限提升: 攻击者可以通过发送特制请求控制系统上的任何进程。 攻击场景: 攻击者利用此漏洞在目标机器上执行任意代码，获取 root 权限。 复现步骤 构建和运行 PoC: 证明概念代码: 实际攻击流程 初始访问: 攻击者通过钓鱼、社会工程学或物理访问获得目标机器的本地访问权限。 辅助器注册和批准: 攻击者使用合法应用程序进行辅助器注册并获得用户批准。 修改有效负载: 攻击者更改有效负载并插入反向 shell 有效负载。 执行有效负载: 攻击者在目标机器上执行反向 shell，获得 root 访问权限。 缓解措施 实施客户端验证机制: 包括签名检查和用户授权验证。 示例代码: