Peyara

Testé sur : Windows 10

Description de la vulnérabilité

Peyara Remote Mouse v1.0.1 contient une vulnérabilité d'exécution de code à distance sans authentification dans son interface de commandes WebSocket (port 1313). L'application ne valide pas et ne nettoie pas les commandes de saisie clavier simulées reçues via les connexions WebSocket, permettant aux attaquants d'enchaîner des événements clavier malveillants qui exécutent des commandes système arbitraires. Cette vulnérabilité peut être exploitée à distance sans authentification pour compromettre entièrement le système.

Étapes :

1. Installer l'application vulnérable
   Téléchargez et installez Peyara Remote Mouse sur le système Windows cible.

2. Démarrer l'écouteur Netcat
   Ouvrez un terminal et exécutez :

   root@kitploit:~

   nc -nlvp 4444
   

3. Exécuter le script d'exploitation

4. Version HTML de l'exploit