CVE-2023-4047 PoC द्वारा Wild Pointer

• शोध पढ़ें: https://wildptr.io/winrar-cve-2023-40477-poc-new-vulnerability-winrar-security-research/
• Recvol3.cpp भेद्यता: https://www.rarlab.com/vuln_rev3_names.html, https://www.win-rar.com/
• प्रभावित: WinRAR <= 6.22

परीक्षण कैसे करें?

आप अपना स्वयं का PoC उत्पन्न कर सकते हैं या केवल संलग्न डेमो RAR फ़ाइल का परीक्षण करें (सत्यापित किया गया है कि निष्कर्षण पर winrar-6.22 क्रैश होता है)।

1. PoC उत्पन्न करें - cve_2023_40477_poc.py का अनुसरण करें
2. डेमो RAR फ़ाइल - बस example_poc_after_gen से Rar.rar निकालें।

PoC क्रैश चित्र

1. Memset क्रैश -
2. Winrar में हीप ओवरफ्लो -

अस्वीकरण

अपनी स्वयं की जिम्मेदारी पर उपयोग करें - प्रकाशक, लेखक या उनके किसी भी सहयोगी इस कोड और/या रिपॉजिटरी के उपयोग से हुए, किए गए या उत्पन्न किसी भी कार्य के लिए जिम्मेदार नहीं हैं। यह केवल और केवल शैक्षिक उद्देश्यों के लिए है और इसमें केवल डेमो उदाहरण शामिल है, न कि नुकसान पहुंचाने या कोई प्रभाव डालने के लिए। इसका उपयोग केवल शैक्षिक उद्देश्यों के लिए करें। इस कोड का उपयोग किसी भी अनैतिक या अनभिप्रेत व्यवहार के लिए न करें।