CVE-2023-31902

CVE-2023-31902 — Mobile Mouse 3.6.0.4 远程代码执行

摘要：

Mobile Mouse 是一款 Windows 应用程序，可通过网络将手机变成鼠标/键盘。它默认在端口 9099 (TCP) 和 35913 (WebSocket) 上监听，且无需认证。

该漏洞允许同一网络上的未认证攻击者发送精心构造的协议消息，在 Windows 主机上执行任意命令——本质上是一个预认证的远程代码执行漏洞，仅需网络访问该端口即可。

两个攻击向量：

---

OSCP 笔记中的关键事实：

• 无需认证
• 适用于局域网或可直接路由的网络
• 影响版本 3.6.0.4 及以下
• 漏洞利用键盘注入功能（KEY 命令）来键入并执行任意 shell 命令
• 协议以明文十六进制编码字符串发送命令
• Searchsploit ID：51010
• ExploitDB：https://www.exploit-db.com/exploits/51010