CVE-2025-24132-Scanner

EN | KR

📄 概要

このツールは、mDNS（Zeroconf）を介してローカルネットワーク上のAirPlay対応デバイスを検出し、CVE-2025-24132 “ゼロクリック” HTTP RCE脆弱性がないかテストします。検出されたデバイスはシンプルなGUIに一覧表示され、デバイスをクリックすると取得したすべてのプロパティを表示できます。

前提条件

• Python 3.7+
• PyQt5
• zeroconf パッケージ（pip install zeroconf）

インストール

pip install PyQt5 zeroconf

または

pip install -r requirements.txt

使用方法

python3 main.py

• GUIが起動し、同じLAN上にあるAirPlayデバイスを自動的に検出します。
• 検出された各デバイスは “ ()” として表示され、初期ステータスは “Scanning…” です。
• RCEテストが完了すると、右側の列が Vuln（脆弱）または Safe（安全）に更新されます。

インターフェース

• 左の列（“Device”）: <name> (IP address) を表示します。
• 右の列（“RCE”）: 脆弱性ステータスを表示します。
• デバイスの行をシングルクリックすると展開され、すべてのmDNS TXTプロパティを表示できます （例: deviceid、model、osvers、features、srcvers など）。

動作の仕組み

1. 検出:

   • zeroconf を使用して _airplay._tcp.local. サービスをブラウズします。
   • 127.* アドレスと重複を除外します。

2. プロパティ抽出:

   • すべてのTXTレコード（info.properties）を辞書に読み込みます。

3. RCEテスト（CVE-2025-24132）:

   • ダミーのリバースシェルplistを含むHTTP POST /pairing-init リクエストを構築します。
   • いずれかの HTTP 応答を受信した場合、デバイスを脆弱としてマークします。

4. GUI更新:

   • Qtシグナルを発行して新しい行を追加し、後でそのステータスを更新します。
   • 各デバイスの完全な情報（TXTフィールドを含む）を self.device_info に保存します。