
하나의 패킷으로 macOS 및 iOS 기기를 충돌시킵니다
이것은 CVE-2018-4407의 간단한 재현입니다. 이 취약점을 이용하면 2018년 후반 이전의 OS를 사용하는 macOS 및 iOS 기기를 충돌시킬 수 있습니다.
프로그램을 사용하려면 send_badopt.go의 sourceStr과 destStr을 각각 사용자의 IP 주소와 피해자의 IP 주소로 바꾸십시오. send_badopt.go를 몇 초간 실행하면 피해자의 기기가 충돌합니다.
원본 writeup을 참조하십시오. 이 writeup에는 PoC 스크립트가 포함되어 있지 않았으므로, 저는 직접 동작 가능한 익스플로잇을 도출해야 했습니다.