imbyter-WinRAR_CVE-2023-38831

💥 WinRAR भेद्यता विवरण (CVE-2023-38831)

WinRAR संस्करण 6.23 से पहले एक फ़ाइल एक्सटेंशन स्पूफिंग भेद्यता मौजूद है। हमलावर इस भेद्यता का उपयोग करके विशेष रूप से तैयार किए गए संग्रह में हानिरहित दिखने वाली फ़ाइलें बना सकता है, जैसे JPG (.jpg) इमेज फ़ाइलें, टेक्स्ट फ़ाइलें (.txt), या PDF दस्तावेज़ (.pdf) आदि, और फिर उपयोगकर्ता को बिना अनज़िप किए इन फ़ाइलों को सीधे खोलने के लिए प्रेरित कर सकता है, जिससे पीड़ित की मशीन पर मनमाना कोड निष्पादित किया जा सकता है।

• भेद्यता संख्या: CVE-2023-38831
• भेद्यता प्रकार: तार्किक भेद्यता
• सॉफ़्टवेयर नाम: RARLAB WinRAR
• मॉड्यूल नाम: WinRAR.exe
• ऐतिहासिक भेद्यताएँ: https://vuldb.com की खोज परिणामों के अनुसार, ऐतिहासिक भेद्यताएँ अधिक नहीं हैं, और स्थिर रूप से शोषण करने योग्य और भी कम हैं।
• प्रभावित संस्करण: संस्करण संख्या < 6.23 (परीक्षण में 5.x संस्करण प्रभावित नहीं होते)

🧨 परीक्षण POC ज़िप फ़ाइल

फ़ाइल: test.zip

यह एक तैयार संग्रह है जिसमें CVE-2023-38831 भेद्यता मौजूद है। WinRAR<6.23 संस्करण का उपयोग करके सीधे संग्रह में 2.jpg खोलने पर, संग्रह की bat स्क्रिप्ट चलेगी। bat स्क्रिप्ट की सामग्री निम्नलिखित है:

echo off
mshta vbscript:msgbox("你电脑已经被我控制！！！",64,"被黑了")(window.close)
shutdown -s -t 60