CVE-2023-31902

CVE-2023-31902 — Mobile Mouse 3.6.0.4 रिमोट कोड निष्पादन

सारांश:

Mobile Mouse एक विंडोज़ एप्लिकेशन है जो आपके फ़ोन को नेटवर्क पर माउस/कीबोर्ड में बदल देता है। यह पोर्ट 9099 (TCP) और 35913 (WebSocket) पर डिफ़ॉल्ट रूप से कोई प्रमाणीकरण नहीं के साथ सुनता है।

कमजोरी एक अनप्रमाणित हमलावर को एक ही नेटवर्क पर निर्मित प्रोटोकॉल संदेश भेजने की अनुमति देती है जो विंडोज़ होस्ट पर मनमाने कमांड निष्पादित करते हैं — मूलतः एक प्री-ऑथ RCE जिसके लिए केवल पोर्ट तक नेटवर्क पहुंच की आवश्यकता होती है।

दो हमले वेक्टर:

वेक्टर	पोर्ट	स्क्रिप्ट
TCP सॉकेट (मूल)	9099	51010.py / CVE-2023-31902.py
WebSocket (नया)	35913	i.py / f.py

---

आपके OSCP नोट्स के लिए मुख्य तथ्य:

• कोई प्रमाणीकरण आवश्यक नहीं
• LAN या सीधे रूट करने योग्य नेटवर्क पर काम करता है
• संस्करण 3.6.0.4 और उससे नीचे को प्रभावित करता है
• शोषण कीबोर्ड इंजेक्शन सुविधा (KEY कमांड) का दुरुपयोग करता है ताकि शेल कमांड टाइप और निष्पादित किए जा सकें
• प्रोटोकॉल कमांड को सादा टेक्स्ट हेक्स-एन्कोडेड स्ट्रिंग के रूप में भेजता है
• Searchsploit ID: 51010
• ExploitDB: https://www.exploit-db.com/exploits/51010