CVE-2025-24132-Scanner

EN | KR

📄 Resumen

Esta herramienta descubre dispositivos compatibles con AirPlay en tu red local mediante mDNS (Zeroconf) y los prueba para la vulnerabilidad CVE-2025-24132 de RCE "zero-click" por HTTP. Los dispositivos descubiertos se muestran en una interfaz gráfica simple; haz clic en un dispositivo para ver todas las propiedades obtenidas.

Requisitos previos

• Python 3.7+
• PyQt5
• Paquete zeroconf (pip install zeroconf)

Instalación

pip install PyQt5 zeroconf

o

pip install -r requirements.txt

Uso

python3 main.py

• La GUI se abrirá y descubrirá automáticamente cualquier dispositivo AirPlay en la misma LAN.
• Cada dispositivo descubierto se muestra como " ()" con un estado inicial "Escaneando…".
• Una vez que la prueba RCE finalice, la columna derecha se actualizará a Vuln (vulnerable) o Safe (seguro).

Interfaz

• Columna izquierda ("Dispositivo"): muestra <nombre> (dirección IP).
• Columna derecha ("RCE"): muestra el estado de vulnerabilidad.
• Haz clic único en una fila de dispositivo para expandirla y ver todas las propiedades mDNS TXT (por ejemplo, deviceid, model, osvers, features, srcvers, etc.).

Cómo funciona

1. Descubrimiento:

   • Usa zeroconf para navegar por los servicios _airplay._tcp.local..
   • Filtra direcciones 127.* y duplicados.

2. Extracción de propiedades:

   • Lee todos los registros TXT (info.properties) en un diccionario.

3. Prueba RCE (CVE-2025-24132):

   • Construye un HTTP POST /pairing-init con un plist de reverse-shell ficticio.
   • Marca el dispositivo como vulnerable si se recibe cualquier respuesta HTTP.

4. Actualización de la GUI:

   • Emite señales Qt para agregar una nueva fila y luego actualizar su estado.
   • Almacena la información completa de cada dispositivo (incluyendo campos TXT) en self.device_info.