Apple-Remote-Crash-Tool-CVE-2018-4407

يُعطّل أي جهاز macOS High Sierra أو iOS 11 موجود على نفس شبكة WiFi

مجرد أداة صغيرة تستخدم 'ثغرة تجاوز سعة المخزن المؤقت في الكومة' العامة (CVE-2018-4407) وتجعل استغلال الشبكات بالكامل أسهل.

المتطلبات

• MacOS
• Python مثبت
• Scapy مثبتة (pip install scapy)

الأساسيات

يرسل حزمة ICMP خبيثة إلى عنوان IP الخاص بالجهاز المستهدف

يعمل على

• Apple iOS 11 والإصدارات الأقدم: جميع الأجهزة (قم بالترقية إلى iOS 12)
• Apple macOS High Sierra، حتى 10.13.6 وما يشملها: جميع الأجهزة (تم إصلاحها في التحديث الأمني 2018-001)
• Apple macOS Sierra، حتى 10.12.6 وما يشملها: جميع الأجهزة (تم إصلاحها في التحديث الأمني 2018-005)
• Apple OS X El Capitan والإصدارات الأقدم: جميع الأجهزة

ملاحظات

• ميزة المنفذ عديمة الفائدة
• فحص الشبكة يضيف فقط الأجهزة من ذاكرة التخزين المؤقت لـ ARP (الأجهزة التي تواصل معها جهاز Mac منذ آخر إعادة تشغيل)
  يُنصح بإجراء فحص شبكة قصير باستخدام أي ماسح IP قبل الضغط على الزر

الميزات

طرق Ping إضافية:
في بعض الأحيان لا تستجيب الأجهزة للحزمة الخبيثة. يتم إصلاح ذلك عندما تستقبل حزمة ICMP صالحة (ping) قبلها

• طريقة Ping الإضافية 1:
  تقوم باختبار Ping لجميع الأجهزة في الخلفية في نفس الوقت (لعدد قليل من عناوين IP فقط! - مع المزيد من عناوين IP، لا يعمل شيء)

• طريقة Ping الإضافية 2:
  تقوم باختبار Ping لكل جهاز مرة واحدة قبل إرسال حزمة ICMP الخبيثة (قد تكون بطيئة)

لقطة الشاشة