Crestron AirMedia AM-100 路径遍历与哈希转储 Metasploit 模块
两个相似的模块,利用 CVE-2016-5639 通过路径遍历转储哈希并检索文件。我将这两个模块分开编写,因为我想获得编写能够"转储"哈希、正确格式化以用于破解,并将其添加到 loot 中的经验。欢迎任何建议。
所有原始漏洞披露与报告的功劳都应归于 Cylance,我想: https://github.com/CylanceVulnResearch/disclosures/blob/master/CLVA-2016-05-001.md