Apple-Remote-Crash-Tool-CVE-2018-4407

Вызывает аварийное завершение работы любого устройства macOS High Sierra или iOS 11, находящегося в той же сети Wi-Fi

Просто небольшой инструмент, использующий общедоступную уязвимость 'heap buffer overflow' (CVE-2018-4407), и упрощающий эксплуатацию целых сетей.

Требования

• MacOS
• Установленный Python
• Установленный Scapy (pip install scapy)

Основы

Отправляет вредоносный ICMP-пакет на IP-адрес целевого устройства

Работает на

• Apple iOS 11 и более ранние версии: все устройства (обновление до iOS 12)
• Apple macOS High Sierra, до версии 10.13.6 включительно: все устройства (исправлено в обновлении безопасности 2018-001)
• Apple macOS Sierra, до версии 10.12.6 включительно: все устройства (исправлено в обновлении безопасности 2018-005)
• Apple OS X El Capitan и более ранние версии: все устройства

Примечания

• Функция порта бесполезна
• Сканирование сети добавляет только устройства из ARP-кэша (устройства, с которыми Mac взаимодействовал с момента последней перезагрузки).
  Перед нажатием кнопки рекомендуется выполнить короткое сканирование сети с помощью любого IP-сканера.

Возможности

Дополнительные методы ping:
Иногда устройства не реагируют на вредоносный пакет. Это исправляется, когда они получают действительный ICMP-пакет (ping) перед ним.

• Дополнительный метод ping 1:
  Одновременно пингует все устройства в фоне (только для нескольких IP! — с большим количеством IP ничего не работает)

• Дополнительный метод ping 2:
  Пингует каждое устройство один раз перед отправкой вредоносного ICMP-пакета (может быть медленным)

Скриншот