CVE-2023-38831 PoC

यह रिपॉजिटरी WinRAR में CVE-2023-38831 जीरो-डे भेद्यता के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट (Proof-of-Concept) मात्र है।

RARLabs WinRAR 6.23 से पहले के संस्करण हमलावरों को एक ZIP आर्काइव के अंदर एक हानिरहित फ़ाइल देखने का प्रयास करते समय मनमाना कोड निष्पादित करने की अनुमति देते हैं। यह समस्या तब होती है जब ZIP आर्काइव में एक हानिरहित फ़ाइल (जैसे सामान्य .JPG फ़ाइल) और साथ ही उस हानिरहित फ़ाइल के समान नाम वाला एक फ़ोल्डर शामिल होता है; केवल हानिरहित फ़ाइल तक पहुँचने के प्रयास के दौरान फ़ोल्डर की सामग्री (जिसमें निष्पादन योग्य सामग्री शामिल हो सकती है) प्रोसेस हो जाती है। अप्रैल से अगस्त 2023 के दौरान इसका वास्तविक हमलों में शोषण किया गया।

उपयोग कैसे करें

Usage: 
- poc.py [-h] scriptPath benignPath zipDirectory fname

CVE-2023-38831 Zero-Day Vulnerability in WinRAR - PoC

positional arguments:
  scriptPath    The Filepath of the Malicious script/batch which will be executed
  benignPath    The Filepath of the Benign file (recommended in '.jpg', '.png' and '.pdf')
  zipDirectory  The Name of the Directory which will be Created and Zipped
  fname         The Names of the Folder and File in the Zip (including the file extension)

options:
  -h, --help    show this help message and exit

प्रूफ-ऑफ-कॉन्सेप्ट (PoC)