苹果IOS端IPA签名工具 /api/sign/sign 命令执行漏洞

日期: 2024-11-21 | 影响软件: ipa签名 工具 | POC: 否

漏洞描述

苹果IOS端IPA签名工具的/api/sign/sign接口存在任意命令执行漏洞,攻击者可以通过该漏洞在系统上执行任意命令,从而可能导致系统被完全控制。

PoC代码

暂无