CVE-2018-4407 Massiver IOS/MAC-Angriffs-Exploit

CVE-2018-4407 ist ein einfacher und sehr schneller BOF-Angriff gegen IOS/MAC, der zu DOS führen kann. Die Schwachstelle ist ein Heap-Pufferüberlauf im Netzwerkcode des XNU-Betriebssystemkerns. XNU wird sowohl von iOS als auch von macOS verwendet, weshalb iPhones, iPads und Macbooks alle betroffen sind.

Verwendung

apt-get install nmap
git clone https://github.com/r3dxpl0it/CVE-2018-4407.git && cd CVE-2018-4407 && pip install -r requirements.txt

Optionen :

usage: test.py [-h] [-s IP] [-p PLAYLOAD] target

positional arguments:
  target                Target Ip or Network Ip Range

optional arguments:
  -h, --help            show this help message and exit
  -s IP, --sourceip IP  Source Ip Adress
  -p PLAYLOAD, --payload PLAYLOAD
                        Number of Payload Loop

• "PlayLoad" ist weder ein Tippfehler noch ein Fehler, sondern nur ein Scherz ;)

Screenshot :

• Dieser Screenshot wurde aus dem "Virtual Lab" aufgenommen. []

Haftungsausschluss :

• Lies die Lizenz.