Apple-Remote-Crash-Tool-CVE-2018-4407

同じWiFiネットワーク上のあらゆるmacOS High SierraまたはiOS 11デバイスをクラッシュさせます

公開されている「ヒープバッファオーバーフローの脆弱性」(CVE-2018-4407) を利用した小さなツールで、ネットワーク全体に対する悪用をより簡単にします。

必要条件

• MacOS
• Python がインストールされていること
• Scapy がインストールされていること (pip install scapy)

基本

ターゲットデバイスのIPアドレス宛に悪意のあるICMPパケットを送信します

対応デバイス

• Apple iOS 11 以前: すべてのデバイス (iOS 12 にアップグレード)
• Apple macOS High Sierra 10.13.6 まで: すべてのデバイス (セキュリティアップデート 2018-001 で修正済み)
• Apple macOS Sierra 10.12.6 まで: すべてのデバイス (セキュリティアップデート 2018-005 で修正済み)
• Apple OS X El Capitan 以前: すべてのデバイス

注意

• ポート機能は役に立ちません
• ネットワークスキャンは、ARPキャッシュ内のデバイス（Mac が最後の再起動以降に通信したデバイス）のみを追加します。
  ボタンを押す前に、任意のIPスキャナーで簡単なネットワークスキャンを行うことをお勧めします。

機能

追加のPingメソッド:
ターゲットデバイスが悪意のあるパケットに反応しないことがあります。これは、事前に有効なICMPパケット（ping）を受信することで解決します。

• 追加のPingメソッド1:
  バックグラウンドで全デバイスに同時にpingを送信します（少数のIPのみに使用してください！ - IPが多いと動作しません）