imbyter-WinRAR_CVE-2023-38831

💥 Description de la vulnérabilité WinRAR (CVE-2023-38831)

Dans les versions de WinRAR antérieures à 6.23, il existe une vulnérabilité de falsification d'extension de fichier. Un attaquant peut exploiter cette vulnérabilité en créant une archive spéciale contenant des fichiers apparemment inoffensifs, comme des images JPG (.jpg), des fichiers texte (.txt) ou des documents PDF (.pdf), puis en incitant l'utilisateur à ouvrir ces fichiers directement sans décompression, ce qui permet d'exécuter du code arbitraire sur la machine de la victime.

• Numéro de vulnérabilité : CVE-2023-38831
• Type de vulnérabilité : vulnérabilité logique
• Nom du logiciel : RARLAB WinRAR
• Nom du module : WinRAR.exe
• Vulnérabilités antérieures : D'après les résultats de recherche de https://vuldb.com, il n'y a pas beaucoup de vulnérabilités historiques, et encore moins qui peuvent être exploitées de manière fiable.
• Versions concernées : versions < 6.23 (les versions 5.x testées ne sont pas affectées par la vulnérabilité)

🧨 Archive POC de test

Fichier : test.zip

Ceci est une archive déjà prête contenant la vulnérabilité CVE-2023-38831. En utilisant une version WinRAR<6.23, ouvrez directement 2.jpg dans l'archive, le script batch contenu dans l'archive s'exécutera. Le contenu du script batch est le suivant :