CVE-2023-38831-winrar-expoit-simple-Poc

非常に重要

このリンクを最初にご覧ください [https://github.com/b1tg/CVE-2023-38831-winrar-exploit]

私は完全なエクスプロイトを書いていません。彼がエクスプロイトを書きました。 [https://github.com/b1tg]

彼がやったのは、script.batファイルを通じてリバースシェルを取得するために何か簡単な変更を加えただけです

実行方法

python cve-2023-38831-exp-gen.py <file name pdf,png,jpg> <script.bat> <output file name>

ipとポートの値を変更するのを忘れないでください

任意のpdf、png、jpgファイルを使用してください

POC ファイル .pdf

https://github.com/my-elliot/CVE-2023-38831-winrar-expoit-simple-Poc/assets/64432235/052eac7c-d25f-4873-af68-3bbfbf7e4cce

POC ファイル .png

script.bat内のファイル名を変更するのを忘れないでください

https://github.com/my-elliot/CVE-2023-38831-winrar-expoit-simple-Poc/assets/64432235/36a8be86-f495-4ee6-a2df-f6b7b77910c0

参考

https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/

https://thehackernews.com/2023/08/winrar-security-flaw-exploited-in-zero.html

https://github.com/b1tg/CVE-2023-38831-winrar-exploit