CVE-2018-4407 大规模 IOS/MAC 攻击利用

CVE-2018-4407 是一种针对 IOS/MAC 的简单且非常快速的 BOF 攻击，可导致 DOS。该漏洞是 XNU 操作系统内核中网络代码的堆缓冲区溢出。XNU 同时用于 iOS 和 macOS，因此 iPhone、iPad 和 MacBook 均会受到影响。

用法

apt-get install nmap
git clone https://github.com/r3dxpl0it/CVE-2018-4407.git && cd CVE-2018-4407 && pip install -r requirements.txt

选项：

usage: test.py [-h] [-s IP] [-p PLAYLOAD] target

positional arguments:
  target                Target Ip or Network Ip Range

optional arguments:
  -h, --help            show this help message and exit
  -s IP, --sourceip IP  Source Ip Adress
  -p PLAYLOAD, --payload PLAYLOAD
                        Number of Payload Loop

• "PlayLoad" 不是拼写错误，也不是失误，只是个玩笑 ;)

截图：

• 此截图取自 "Virtual Lab"。 []

免责声明：

• 请阅读许可证