搜索

[7913] 2014-03-28_WinRar4.20–文件扩展名欺骗(0Day)

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2014-03-28_WinRar4.20–文件扩展名欺骗(0Day) W i n R a r   4 . 2 0   –   文 件 扩 展 名 欺 骗 ( 0 D a y ) 我 是 酱 油 男   F r e e B u f   2 0 1 4 - 0 3 - 2 8 W i n R a r   是 常 用 的 压 缩 与 解 压 缩 软 件 工 具 。 它 能 将 数 据 压 缩 成 . r a r 或 则 . z i p 格 式 的 包 。 这 篇 文 章 就 是 给 大 家 呈 现 W i n r a r   4 . 2 0 的 一 个 最 新 漏 洞 （ 0   d a y ） , 下 面 是 关 于 z i p 文 件 的 相 关 简 要 介 绍 。 O f f s e t B y t e s D e s c r i p t i o n [ 2 5 ] 0 0   4   L o c a l   f i l e   h e a d e r   s i g n a t u r e   =   0 x 0 4 0 3 4 b 5 0   ( r e a d   a s   a   l i t t l e - e n d i a n   n u m b e r ) 0 4   2   V e r s i o n   n e e d e d   t o   e x t r a c t   ( m i n i m u m ) 0 6   2   G e n e r a l   p u r p o s e   b i t   f l a g 0 8   2   C o m p r e s s i o n   m e t h o d 1 0   2   F i l e   l a s t   m o d i f i c a t i o n   t i m e 1 2   2   F i l e   l a s t   m o d i f i c a t i o n   d a t e 1 4   4   C R C - 3 2 1 8   4   C o m p r e s s e d   s i z e 2 2   4   U n c o m p r e s s e d   s i z e 2 6   2   F i l e   n a m e   l e n g t h   ( n ) 2 8   2   E x t r a   f i e l d   l e n g t h   ( m ) 3 0   n   F i l e   n a m e 3 0 + n   m   E x t r a   f i e l d ( t h e   i n f o r m a t i o n   t a k e n   f r o m   w i k i   -   h t t p : / / e n . w i k i p e d i a . o r g / w i k i / Z i p _ ( f i l e _ f o r m a t )   ) - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 通 过 文 件 格 式 的 描 述 符 中 ， 我 们 可 以 看 到 ， 偏 移 3 0 的 地 址 指 向 压 缩 文 件 的 名 字 。 当 我 们 尝 试 用 W i n R a r   4 . 2 0 将 文 件 压 缩 为 " z i p 格 式 " 文 件 时 ， 文 件 结 构 看 起 来 没 变 ， 但 是 W i n R a r 添 加 了 一 些 其 独 有 的 文 件 属 性 参 数 。 W I N R A R 添 加 额 外 的 “ 文 件 名 ” 到 压 缩 文 件 的 “ 文 件 名 ” 中 。 进 一 步 的 分 析 表 明 ， 第 二 个 “ 文 件 名 ” 是 文 件 的 真 实 文 件 名 ， 当 第 一 个 “ 文 件 名 ” 出 现 在 W i n R a r 的   G U I 窗 口 时 ， W i n R a r 会 把 第 一 个 “ 文 件 名 ” 分 配 给 解 压 后 的 文 件 作 为 文 件 名 。 这 种 行 为 可 以 很 容 易 地 变 成 一 个 非 常 危 险 的 安 全 漏 洞 。 假 如 恶 意 人 员 发 布 一 些 所 谓 的 t x t 文 本 文 件 ， 例 如 “ R E A D M E . T X T ” 或 者 P D F 格 式 文 件 ， 如 “ V i r u s T o t a l _ S c a n R e s u l t s . p d f ” ， 或 者 更 诱 人 的 文 件 ， 如 “ 海 天 盛 宴 高 清 图 片 . j p g ” 黑 客 。 受 害 者 会 因 为 放 松 警 惕 ， 而 运 行 恶 意 程 序 。 相 关 P O C 可 以 参 考 如 下 链 接 : h t t p : / / a n 7 i s e c . b l o g s p o t . c o . i l / 2 0 1 4 / 0 3 / w i n r a r - f i l e - e x t e n s i o n - s p o o f i n g - 0 d a y . h t m l F r o m ： h t t p : / / w w w . e x p l o i t - d b . c o m / p a p e r s / 3 2 4 8 0 /
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理