Hacking metasploit cve-2024 macOS


 www.onlinetis.com

Aunque Metasploit no incluye exploits para cada CVE de forma inmediata, sí se mantiene al día con las vulnerabilidades más críticas. En 2024, se han identificado múltiples CVE que afectan a macOS, muchas de las cuales son de gravedad.

CVE-2024 que Afectan a macOS

En 2024, Apple ha corregido numerosas vulnerabilidades que afectan a macOS. A continuación, se detallan algunas de las más notables, con su descripción y el posible impacto.

  • CVE-2024-23222: Una vulnerabilidad de confusión de tipos en WebKit que podría permitir la ejecución de código arbitrario al procesar contenido web malicioso. Apple ha reconocido que este problema pudo haber sido explotado activamente antes de su corrección. Este tipo de vulnerabilidad es de alto riesgo, ya que un atacante podría comprometer un sistema simplemente haciendo que un usuario visite una página web especialmente diseñada.

  • CVE-2024-23296: Una vulnerabilidad de corrupción de memoria que podría permitir a un atacante con capacidad de lectura y escritura del kernel eludir las protecciones de memoria. Esto podría permitirle ejecutar código con privilegios elevados y tomar el control total del sistema.

  • CVE-2024-44294: Un atacante con privilegios de usuario root podría ser capaz de eliminar archivos protegidos del sistema, lo que podría conducir a una denegación de servicio o a la manipulación de archivos críticos del sistema.

  • CVE-2024-44255: Una vulnerabilidad de lógica de permisos que podría permitir que una aplicación maliciosa ejecute accesos directos arbitrarios sin el consentimiento del usuario, lo que podría usarse para acceder a archivos restringidos.

Metasploit y CVEs en macOS 💻

Metasploit es un marco de trabajo de prueba de penetración que incluye una gran cantidad de exploits y payloads. Aunque no existe un módulo de Metasploit para cada vulnerabilidad descubierta, los exploits para las CVEs más críticas y activamente explotadas suelen ser desarrollados e integrados por la comunidad de seguridad.

Para las vulnerabilidades de ejecución de código remoto (como la mencionada CVE-2024-23222), es probable que la comunidad de Metasploit trabaje en la creación de un módulo si hay un exploit público disponible, ya que estas vulnerabilidades son de gran interés para los pentesters y los investigadores de seguridad. Para los CVEs que requieren acceso físico o privilegios de usuario ya existentes, la prioridad en Metasploit suele ser menor.

Para verificar si un exploit para una CVE específica de macOS ha sido añadido a Metasploit, se puede usar el comando search en la consola de la herramienta, por ejemplo: search cve-2024 type:exploit platform:macos.

Location: España

Entradas populares de este blog

Ciberseguridad y hacking con Whatweb

Imagen
www.onlinetis.com WhatWeb es una herramienta de código abierto para realizar fingerprinting o huella digital de sitios web . Su principal función es identificar las tecnologías, aplicaciones, servidores y otras configuraciones que se utilizan en una página web. Es muy popular en el ámbito de la ciberseguridad, especialmente en la fase de reconocimiento de una auditoría de seguridad o un test de penetración. ¿Cómo funciona WhatWeb? WhatWeb opera analizando una página web en busca de "firmas" o patrones que revelan la tecnología subyacente. En lugar de ser un escáner de vulnerabilidades completo, se centra en la recopilación de información. Para ello, examina diversos elementos del sitio web, incluyendo: Encabezados HTTP : Analiza las respuestas del servidor para identificar el tipo de servidor web (como Apache o Nginx), el lenguaje de programación (PHP, ASP.NET), o la versión. Código HTML y JavaScript : Busca cadenas de texto, nombres de archivos, comentarios o scripts especí...
LEER MAS »

Como robar contraseñas haciendo un phishing web

Imagen
  www.onlinetis.com Evilginx es una herramienta de phishing de tipo man-in-the-middle (MitM) diseñada para interceptar y robar credenciales de usuario, incluyendo las de sitios web que utilizan autenticación de doble factor (2FA). Su principal objetivo es engañar a las víctimas para que introduzcan sus credenciales en un sitio web falso que parece legítimo. ¿Cómo funciona Evilginx? Evilginx actúa como un proxy inverso. Esto significa que se coloca entre la víctima y el sitio web real que la víctima intenta visitar. Aquí te explicamos los pasos clave de su funcionamiento: Atracción de la víctima : El atacante envía un enlace a la víctima que la dirige al sitio de phishing, el cual está alojado en el servidor donde se ejecuta Evilginx. El dominio de este sitio suele ser muy similar al del sitio web real para no levantar sospechas. Proxy inverso : Cuando la víctima accede al sitio de phishing, Evilginx no solo le presenta una copia idéntica del sitio web real, sino que también red...
LEER MAS »

Arsenal software hacking NFC

Imagen
  www.onlinetis.com Arsenal software hacking NFC Kali Linux incluye varias herramientas especializadas para la auditoría y "hacking" de redes y dispositivos NFC. Estas herramientas están diseñadas para interactuar con las etiquetas y tarjetas NFC para realizar análisis de seguridad, como leer, escribir o clonar datos. Herramientas principales libnfc : Es la biblioteca fundamental que proporciona las funciones básicas para interactuar con dispositivos NFC. Es la base para muchas otras herramientas. Permite listar, leer y escribir en tags NFC. Los comandos más comunes son: nfc-list : Lista los dispositivos y tarjetas NFC conectados. nfc-mfclassic : Utilidad para leer y escribir en tarjetas MIFARE Classic , que son comunes en sistemas de transporte y control de acceso. nfc-mfultralight : Similar al anterior, pero para tarjetas MIFARE Ultralight . mfoc (Mifare Offline Cracker) : Esta es una herramienta crucial para el "hacking" de tarjetas MIFARE Classic. Explota una vu...
LEER MAS »