h3xecute/sidecopy-exploits-cve-2023-38831CVE-2023-38831（WinRAR RCE脆弱性）の概念実証エクスプロイト。無害なファイルとマルウェアフォルダーを含む悪意のあるアーカイブを作成し、被害者がファイルを開くとペイロードを実行することを示します。
CVE-2023-38831 は WinRAR のリモートコード実行 (RCE) 脆弱性であり、WinRAR バージョン 6.23 より前のバージョンに影響します。攻撃者は次のように悪用します。悪意のあるアーカイブファイルには、良性のファイルと、そのファイルと同じ名前のフォルダが含まれています。通常、このフォルダにはマルウェアが含まれており、被害者が一見無害なファイルを開こうとすると実行されます。
この RAR ファイルの例では、良性の PDF ファイルがあり、フォルダ内にはマルウェアを含む実行可能ファイルがあります。
被害者が WinRAR バージョン 6.23 より前のバージョンを使用しており、一見無害な PDF 文書を開こうとすると、マルウェアが実行されます。
