Apple-Remote-Crash-Tool-CVE-2018-4407

Fait planter tout appareil macOS High Sierra ou iOS 11 se trouvant sur le même réseau WiFi

Juste un petit outil qui utilise une vulnérabilité publique de débordement de tampon de tas (CVE-2018-4407) et facilite l'exploitation de réseaux entiers.

Prérequis

• MacOS
• Python installé
• Scapy installé (pip install scapy)

Principes de base

Envoie un paquet ICMP malveillant à l'adresse IP de l'appareil cible

Fonctionne sur

• Apple iOS 11 et versions antérieures : tous les appareils (mise à niveau vers iOS 12)
• Apple macOS High Sierra, jusqu'à et y compris 10.13.6 : tous les appareils (corrigé dans la mise à jour de sécurité 2018-001 )
• Apple macOS Sierra, jusqu'à et y compris 10.12.6 : tous les appareils (corrigé dans la mise à jour de sécurité 2018-005 )
• Apple OS X El Capitan et versions antérieures : tous les appareils

Remarques

• La fonctionnalité de port est inutile
• Le scan réseau n'ajoute que les appareils du cache ARP (appareils avec lesquels le Mac a communiqué depuis le dernier redémarrage)
  Un court scan réseau avec n'importe quel scanner IP est recommandé avant d'appuyer sur le bouton

Fonctionnalités

Méthodes de ping supplémentaires :
Parfois les appareils ne réagissent pas au paquet malveillant. Ceci est résolu lorsqu'ils reçoivent un paquet ICMP valide (ping) avant

• Méthode de ping supplémentaire 1 :
  Envoie des pings simultanément à tous les appareils en arrière-plan (uniquement pour quelques IP ! - Avec plus d'IP, rien ne fonctionne)

• Méthode de ping supplémentaire 2 :
  Envoie un ping à chaque appareil une fois avant d'envoyer le paquet ICMP malveillant (peut être lent)

Capture d'écran