node-cve-2018-4407

node-cve-2018-4407 针对 CVE-2018-4407 的 Node.js PoC 利用代码 作者：Sam Decrock 该脚本基于 Zuk 提供的 scapy 脚本： iOS 12 / OS X 远程内核堆溢出 CVE-2018-4407 POC 在一则推文中： pip install scapy sudo scapy sendIPdst="Target IP",options=IPOption"A"8/TCPdport=2323,options=19, "1"18,19, "2"18 — Zuk @ihackbanme 2018年11月1日 它会导致运行 iOS 1...

AppleDOS

AppleDOS CVE-2018-4407 Basado en CVE-2018-4407 https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407, este tweet y este video. El error es una vulnerabilidad de desbordamiento de montón en el manejo de paquetes maliciosos cuando el sistema operativo intenta enviar un mensaje ICMP que contiene...

CVE-2018-4407

Este repositorio no tiene un README...

CVE-2018-4407

CVE-2018-4407 使用 Scapy API 以 Python 编写的 CVE-2018-4407 漏洞利用代码。 用法：2018-4407.py targetip...

CVE-2018-4407

A memory corruption issue was addressed with improved validation. This issue affected versions prior to iOS 12, macOS Mojave 10.14, tvOS 12, watchOS 5...

CVE-2018-4407

CVE-2018-4407 is grounded in a heap-based memory corruption in Apple XNU’s AWDL path. The bug arises in IO80211AWDLPeer::parseAwdlSyncTreeTLV: TLV type 0x14 (SyncTree TLV) can overflow the 60-byte sync_tree_macs buffer into the adjacent heap, due to the TLV length being capped at 1024 but copied ...