crestron_getsudopwd

crestrongetsudopwd Basé sur la découverte de Ricky Lawshae sur les appareils Crestron TSW-X60 et MC3, cet outil vise à exploiter le CVE-2018-13341. En utilisant l'adresse MAC de l'appareil ciblé, vous pouvez récupérer le mot de passe du compte caché "crengsuperuser" qui possède des privilèges...

CVE-2018-13341

CVE-2018-13341 affects Crestron TSW-X60 (pre-2.001.0037.001) and MC3 (pre-1.502.0047.001). Root cause: insufficiently protected credentials allowing password derivation for special sudo accounts from information accessible to regular users, enabling hidden API calls and escape from the CTP consol...