Apple-Remote-Crash-Tool-CVE-2018-4407

Trava qualquer dispositivo macOS High Sierra ou iOS 11 que esteja na mesma rede WiFi

Apenas uma pequena ferramenta que utiliza uma vulnerabilidade pública de 'estouro de buffer heap' (CVE-2018-4407) e torna mais fácil explorar redes inteiras.

Requisitos

• MacOS
• Python instalado
• Scapy instalado (pip install scapy)

Noções básicas

Envia um pacote ICMP malicioso para o endereço IP do dispositivo alvo

Funciona em

• Apple iOS 11 e anteriores: todos os dispositivos (atualizar para iOS 12)
• Apple macOS High Sierra, até e incluindo 10.13.6: todos os dispositivos (corrigido na atualização de segurança 2018-001)
• Apple macOS Sierra, até e incluindo 10.12.6: todos os dispositivos (corrigido na atualização de segurança 2018-005)
• Apple OS X El Capitan e anteriores: todos os dispositivos

Notas

• A funcionalidade de porta é inútil
• A varredura de rede adiciona apenas dispositivos do cache ARP (dispositivos com os quais o Mac se comunicou desde a última reinicialização) Recomenda-se uma breve varredura de rede com qualquer scanner IP antes de pressionar o botão

Recursos

Métodos de Ping Extras:
Às vezes, os dispositivos não reagem ao pacote malicioso. Isso é corrigido quando eles recebem um pacote ICMP válido (ping) antes

• Método de Ping Extra 1:
  Pinga simultaneamente todos os dispositivos em segundo plano (apenas para alguns IPs! - Com mais IPs, nada funciona)

• Método de Ping Extra 2:
  Pinga cada dispositivo uma vez antes de enviar o pacote ICMP malicioso (pode ser lento)

Captura de tela