CVE-2023-38831 (WinRAR)

RARLabs WinRAR avant 6.23 permet à des attaquants d'exécuter du code arbitraire lorsqu'un utilisateur tente d'afficher un fichier bénin dans une archive ZIP. Le problème se produit car une archive ZIP peut inclure un fichier bénin (comme un fichier .JPG ordinaire) ainsi qu'un dossier portant le même nom que le fichier bénin, et le contenu du dossier (qui peut inclure du contenu exécutable) est traité lors d'une tentative d'accès au seul fichier bénin. Cette faille a été exploitée dans la nature d'avril à août 2023.

Comment utiliser

Utilisation :

- poc.py [-h] scriptPath benignPath zipDirectory fname

Arguments positionnels :

scriptPath    The Filepath of the Malicious script/batch which will be executed
benignPath    The Filepath of the Benign file (recommended in '.jpg', '.png' and '.pdf')
zipDirectory  The Name of the Directory which will be Created and Zipped
fname         The Names of the Folder and File in the Zip (including the file extension)

Options :

-h, --help    show this help message and exit

Preuve de concept (PoC)

1. Téléchargez et installez la version vulnérable (c.-à-d. WinRAR < 6.23) depuis https://www.win-rar.com/download.html (Un fichier .exe de WinRAR 6.02 se trouve dans ce dossier)
2. Préparez le fichier bénin/appât (par exemple sample.png) et le script malveillant (par exemple script.bat)
3. Exécutez python3 poc.py script.bat sample.PNG PoC sample.png pour générer l'exploit en .zip
4. Ouvrez le fichier Zip à l'aide de la version vulnérable de WinRAR installée.
5. Double-cliquez sur le fichier bénin (c.-à-d. sample.png) comme illustré dans la démo.

Démo