ezwinrar

Outil Python exploitant CVE-2018-20250 découvert par les chercheurs de CheckPoint : https://research.checkpoint.com/extracting-code-execution-from-winrar/

En modifiant le champ nom de fichier du format ACE, le dossier de destination (dossier d'extraction) est ignoré, et le chemin relatif dans le champ nom de fichier devient un chemin absolu. Ce bogue logique permet l'extraction d'un fichier vers un emplacement arbitraire, ce qui équivaut à une exécution de code.

Utilisation :

python3 ezwinrar.py /path/to/winace.exe (par défaut : C:\Program File (x86)\WinAce\winace.exe)

(1) Dossier de démarrage de l'utilisateur :
Comme il n'est pas possible de deviner le nom de la victime à l'avance (sinon utiliser 3), le chemin sera du type ..\Appdata\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

(2) Dossier de démarrage système :
Le fichier sera dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp. Des privilèges système sont requis.

(3) Emplacement local personnalisé

(4) Emplacement SMB [pas encore implémenté]