استغلال هجوم CVE-2018-4407 الضخم على IOS/MAC

CVE-2018-4407 هو هجوم BOF بسيط وسريع جداً ضد IOS/MAC يمكن أن يؤدي إلى DOS. الثغرة هي تجاوز سعة المخزن المؤقت (heap buffer overflow) في كود الشبكات في نواة نظام التشغيل XNU. يُستخدم XNU في كل من iOS وmacOS، ولهذا السبب تتأثر جميع أجهزة iPhone وiPad وMacbook.

الاستخدام

apt-get install nmap
git clone https://github.com/r3dxpl0it/CVE-2018-4407.git && cd CVE-2018-4407 && pip install -r requirements.txt

الخيارات :

usage: test.py [-h] [-s IP] [-p PLAYLOAD] target

positional arguments:
  target                Target Ip or Network Ip Range

optional arguments:
  -h, --help            show this help message and exit
  -s IP, --sourceip IP  Source Ip Adress
  -p PLAYLOAD, --payload PLAYLOAD
                        Number of Payload Loop

• "PlayLoad" ليس خطأ كتابياً ولا خطأ، إنها مجرد مزحة ;)

الشاشة :

• تم أخذ لقطة الشاشة هذه من "المختبر الافتراضي". []

إخلاء المسؤولية :

• اقرأ الترخيص