CVE-2023-38831-winrar-exploit — Générateur d'exploit basé sur Python pour la vulnérabilité CVE-2023-38831 de WinRAR. Crée des archives RAR malveillantes avec des fichiers leurres (PDF, images) et des scripts de charge utile pour les tests d'intrusion et la recherche en sécurité. | Kitploit

Générateur d'exploit CVE-2023-38831 winrar

Test POC rapide

Générer le POC par défaut pour test

python cve-2023-38831-exp-gen.py poc
or
python cve-2023-38831-exp-gen.py CLASSIFIED_DOCUMENTS.pdf script.bat  poc.rar

Personnalisé

Placez le fichier appât et le script (malveillant) dans le répertoire courant. Le fichier appât est recommandé d'être une image (.png, .jpg) ou un document (.pdf)
Exécutez python cve-2023-38831-exp-gen.py <nom appât> <nom script> <nom sortie> pour générer votre exploit

Captures d'écran

Version infectée : winrar <= 6.22

demo

Blog d'analyse

https://b1tg.github.io/post/cve-2023-38831-winrar-analysis/

CVE-2023-38831-winrar-exploit

Populaires

Référence