Воспроизведение CVE-2018-4407

Это простое воспроизведение CVE-2018-4407, позволяющее вызвать крах устройств под управлением macOS и iOS с ОС, выпущенными до конца 2018 года.

Для использования программы замените sourceStr и destStr в send_badopt.go на ваш IP-адрес и IP-адрес жертвы соответственно. После запуска send_badopt.go на несколько секунд устройство жертвы должно упасть.

См. оригинальный writeup. Обратите внимание, что этот writeup не включал PoC-скрипт, поэтому мне пришлось самостоятельно вывести рабочую эксплойт.