Daemon Ex Plist：利用 macOS 守护进程实现本地权限提升

摘要

PT SWARM 解析 macOS 的 launchd 服务启动机制：对比 Agents 与 Daemons 的注册时机、plist 文件存放目录的信任层级，并利用该机制的一个缺陷演示了本地权限提升（LPE）漏洞的利用。