Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
ツール/GitHubGitHub/h4xl0r/winrar_ace_exploit_cve-2018-20250
ペイロード生成脆弱性分析エクスプロイトペネトレーションテスト学習と教育バイナリエクスプロイト
GitHubh4xl0r/winrar_ace_exploit_cve-2018-20250

WinRar_ACE_exploit_CVE-2018-20250

このプログラムは、WinRarのACE脆弱性（CVE-2018-20250）を悪用するPythonで開発されたスクリプトです。

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有
リポジトリを見る
427年前未レビュー

WinRar ACE エクスプロイト CVE-2018-20250

このプログラムは、WinRarのACE脆弱性を悪用するPythonスクリプトです。 - 脆弱性 CVE-2018-20250

WyAtu氏による以前のプロジェクトに基づいています。

これは、Daniel Vispoのブログで教育目的で使用されています。

悪意のあるエクスプロイトを生成するには？

このPythonスクリプトは、./buildフォルダ内に、脆弱性CVE-2018-20250を悪用する悪意のある.rarファイルを生成します。

  • このGitHubプロジェクトをダウンロードしてください。
  • Windowsに少なくともPython 3.7をインストールしてください。
  • py ./create_exploit.py を実行してください。
  • ./build/ 内に悪意のあるファイル exploit.rar があります。
  • 悪意のある実行ファイルを変更したい場合は、ファイルを ./files_to_pack/evil/ に配置し、py ./create_exploit.py を再実行してください。
  • ダミーファイルを変更したい場合は、それらを ./files_to_pack/others/ に配置し、py ./create_exploit.py を再実行してください。

エクスプロイトの仕組み

悪意のあるファイルが、例えば /Users/<windows_user>/Downloads や /Users/<windows_user>/Desktop または /Users/<windows_user/ 以下の他のフォルダに配置されている場合、ユーザーがWinrar <= 5.60でファイルを解凍すると、悪意のある実行ファイルは \Users\<windows_user>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ に展開されます。これは、Windowsにおけるこの特定の <windows_user> のスタートアップフォルダです。次回、ユーザーがWindowsに再度ログインすると、悪意のある実行ファイルが自動的に実行され、pwned（攻略）されます！

ハッピーハッキング、 Daniel Vispo

ツールをダウンロード