PoC de CVE-2023-4047 por Wild Pointer

• Lee la investigación: https://wildptr.io/winrar-cve-2023-40477-poc-new-vulnerability-winrar-security-research/
• Vulnerabilidad de Recvol3.cpp: https://www.rarlab.com/vuln_rev3_names.html, https://www.win-rar.com/
• Vulnerable: WinRAR <= 6.22

¿Cómo probarlo?

Puedes generar tu propio PoC O simplemente probar el archivo RAR de demostración adjunto (verificado para provocar un fallo en winrar-6.22 al extraerlo).

1. Generar PoC - sigue cve_2023_40477_poc.py
2. Archivo RAR de demostración - Solo extrae Rar.rar de example_poc_after_gen.

Imágenes del fallo del PoC

1. Fallo de Memset-
2. Desbordamiento de heap en Winrar -

DESCARGO DE RESPONSABILIDAD

Úsalo bajo tu propia responsabilidad - El editor, el autor o cualquiera de sus afiliados no son responsables de ninguna acción causada, realizada o generada por el uso de este código y/o repositorio. Esto es única y exclusivamente con fines educativos e incluye solo un ejemplo de demostración, no para dañar ni causar ningún impacto. Úsalo solo con fines educativos. No uses este fragmento de código para ningún comportamiento no ético o no deseado.