AppleDOS

AppleDOS CVE-2018-4407 CVE-2018-4407 https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407, 이 트윗, 그리고 이 동영상을 기반으로 합니다. 이 버그는 OS가 잘못된 패킷의 세그먼트를 포함하는 ICMP 메시지를 송신자에게 다시 보내려고 할 때 발생하는 힙 오버플로우 취약점입니다. 이 PoC는 긴 TCP/IP 헤더 옵션이 포함된 잘못된 TCP 패킷 데이터를 전송하여 취약한 Apple 기기가 오류 메시지를 보내려고 할 때 ICMP 메시지를 오버플로우시켜 기기를...

node-cve-2018-4407

node-cve-2018-4407 CVE-2018-4407용 Node.js PoC 익스플로잇 코드 저자: Sam Decrock 이 스크립트는 Zuk이 제공한 scapy 스크립트를 기반으로 합니다: iOS 12 / OS X 원격 커널 힙 오버플로CVE-2018-4407 POC 트윗: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 — Zuk @ihackbanme 2018년 1...

CVE-2018-4407

このリポジトリには README がありません。...

CVE-2018-4407

CVE-2018-4407 Scapy API를 사용하여 Python으로 작성된 CVE-2018-4407 익스플로잇 코드입니다. 사용법: 2018-4407.py targetip...

CVE-2018-4407

A memory corruption issue was addressed with improved validation. This issue affected versions prior to iOS 12, macOS Mojave 10.14, tvOS 12, watchOS 5...

CVE-2018-4407

CVE-2018-4407 is grounded in a heap-based memory corruption in Apple XNU’s AWDL path. The bug arises in IO80211AWDLPeer::parseAwdlSyncTreeTLV: TLV type 0x14 (SyncTree TLV) can overflow the 60-byte sync_tree_macs buffer into the adjacent heap, due to the TLV length being capped at 1024 but copied ...