• संपीड़ित फ़ाइलों में पथ भ्रमण (Path Traversal) की अवधारणा को समझना।
• यह देखना कि कैसे एक छेड़छाड़ की गई .rar फ़ाइल गंतव्य के बाहर फ़ाइलों को अधिलेखित कर सकती है।
• सॉफ़्टवेयर को अद्यतन रखने के महत्व को उजागर करना।

🧰 आवश्यकताएँ

• Windows 10 या 11 वाली वर्चुअल मशीन।
• WinRAR 7.11 या पुराना।
• परीक्षण फ़ाइल: C:\Users\victima\Desktop\importante.txt
• WinRAR स्थापित या निष्पादन योग्य (winrar.exe)।
• दुर्भावनापूर्ण फ़ाइल archivo_exploit.rar (इस ZIP में शामिल)।

🛠️ पर्यावरण की तैयारी

1. असुरक्षित WinRAR स्थापित करें (उदाहरण के लिए 7.11)।

2. अधिलेखित करने के लिए वैध फ़ाइल बनाएँ:

   root@kitploit:~

   echo Archivo legítimo > "C:\Users\victima\Desktop\importante.txt"
   

3. archivo_exploit.rar निकालें इस प्रयोगशाला से किसी भी फ़ोल्डर में (उदाहरण के लिए, C:\temp)।

4. .rar को WinRAR से खोलें और इसे किसी भी निर्देशिका में निकालें। फ़ाइल इस तरह के पथ से निकाली जाएगी:

   root@kitploit:~

   ..\..\Users\victima\Desktop\importante.txt
   

   जिसके परिणामस्वरूप मूल फ़ाइल अधिलेखित हो जाएगी।

🔍 क्या देखना चाहिए?

• निष्कर्षण से पहले: importante.txt कहता है “Archivo legítimo”.
• दुर्भावनापूर्ण .rar निकालने के बाद: कहता है “MALWARE INYECTADO”.
• निष्कर्षण डेस्कटॉप पर नहीं हुआ, लेकिन सापेक्ष पथ के कारण फ़ाइल अधिलेखित हो गई।

✅ समाधान

WinRAR को संस्करण 7.12 या उससे ऊपर में अपडेट करें।

🧪 रिपॉजिटरी की सामग्री

🧑‍🏫 लेखक

यह व्याख्या Sebastian Peinador द्वारा शैक्षिक और आक्रामक साइबर सुरक्षा अनुसंधान उद्देश्यों के लिए तैयार की गई है।

📄 लाइसेंस

यह सामग्री MIT लाइसेंस के तहत वितरित की जाती है।

यदि यह उपयोगी लगे, तो रिपो को ⭐ देना या इसे साझा करना न भूलें!