Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-31902 — Exploit RCE sans authentification pour Mobile Mouse 3.6.0.4 via TCP (port 9099) et WebSocket (port 35913) avec des scripts Python pour l'injection de commandes non authentifiée sur le réseau local. | Kitploit
Outils/GitHubGitHub/xl337x/cve-2023-31902
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionApprentissage et ÉducationOutil d'Accès à Distance
GitHubxl337x/cve-2023-31902

CVE-2023-31902

Exploit RCE sans authentification pour Mobile Mouse 3.6.0.4 via TCP (port 9099) et WebSocket (port 35913) avec des scripts Python pour l'injection de commandes non authentifiée sur le réseau local.

Voir le dépôt
il y a 2 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2023-31902 — Exécution de code à distance dans Mobile Mouse 3.6.0.4

Résumé :

Mobile Mouse est une application Windows qui transforme votre téléphone en souris/clavier via le réseau. Elle écoute sur le port 9099 (TCP) et 35913 (WebSocket) sans authentification par défaut.

La vulnérabilité permet à un attaquant non authentifié sur le même réseau d'envoyer des messages de protocole conçus pour exécuter des commandes arbitraires sur l'hôte Windows, essentiellement une RCE avant authentification nécessitant uniquement un accès réseau au port.

Deux vecteurs d'attaque :

VecteurPortScript
Socket TCP (original)909951010.py / CVE-2023-31902.py
WebSocket (plus récent)35913i.py / f.py

Faits clés pour vos notes OSCP :

  • Aucune authentification requise
  • Fonctionne sur le réseau local ou sur des réseaux directement routables
  • Affecte la version 3.6.0.4 et inférieures
  • L'exploit abuse de la fonction d'injection clavier (commande KEY) pour taper et exécuter des commandes shell arbitraires
  • Le protocole envoie les commandes sous forme de chaînes hexadécimales en texte clair
  • Identifiant Searchsploit : 51010
  • ExploitDB: https://www.exploit-db.com/exploits/51010
Télécharger l’outil