Apple-Remote-Crash-Tool-CVE-2018-4407

동일한 WiFi 네트워크에 있는 모든 macOS High Sierra 또는 iOS 11 장치를 충돌시킵니다

공개된 '힙 버퍼 오버플로 취약점'(CVE-2018-4407)을 사용하여 전체 네트워크를 더 쉽게 공격할 수 있게 해주는 작은 도구입니다.

요구 사항

• MacOS
• Python 설치
• Scapy 설치 (pip install scapy)

기본 원리

대상 장치의 IP 주소로 악성 ICMP 패킷을 전송합니다

지원 대상

• Apple iOS 11 및 이전 버전: 모든 장치 (iOS 12로 업그레이드)
• Apple macOS High Sierra, 10.13.6까지 포함: 모든 장치 (보안 업데이트 2018-001 에서 패치됨 )
• Apple macOS Sierra, 10.12.6까지 포함: 모든 장치 (보안 업데이트 2018-005 에서 패치됨 )
• Apple OS X El Capitan 및 이전 버전: 모든 장치

참고 사항

• 포트 기능은 쓸모없습니다
• 네트워크 스캔은 ARP 캐시의 장치만 추가합니다 (mac이 마지막 재부팅 이후 통신한 장치)
  버튼을 누르기 전에 IP 스캐너로 짧은 네트워크 스캔을 수행하는 것이 좋습니다

기능

추가 핑 방법:
때때로 장치가 악성 패킷에 반응하지 않습니다. 유효한 ICMP 패킷(핑)을 먼저 수신하면 해결됩니다

• 추가 핑 방법 1:
  백그라운드에서 모든 장치를 동시에 핑합니다 (IP가 몇 개일 때만 가능! - IP가 많으면 아무것도 작동하지 않음)

• 추가 핑 방법 2:
  악성 ICMP 패킷을 보내기 전에 각 장치를 한 번씩 핑합니다 (느릴 수 있음)

스크린샷