CrestCrack

CrestCrack CrestCrack est un script simple qui exploite CVE-2016-5640 / CLVA-2016-05-002 dans le Crestron AirMedia AM-100 v1.1.1.11 - v1.2.1. Lorsqu'on lui fournit des arguments, CrestCrack utilise netcat pour créer un reverse shell entre votre cible et un listener netcat de votre choix...

CVE-2016-5640

Crestron AirMedia AM-100 devices (firmware before 1.4.0.13) are affected by CVE-2016-5640 due to a command injection path in the rftest.cgi component. The ATE_COMMAND parameter can be used to execute arbitrary OS commands on the device, enabling unauthenticated remote command execution. This is p...