CVE-2023-38831 WinRAR エクスプロイト PoC

このリポジトリには、CVE-2023-38831 を悪用するための Python の概念実証 (PoC) スクリプトが含まれています。この脆弱性は、WinRAR (バージョン 6.23 未満) に存在し、ユーザーが特別に細工されたアーカイブを開くとコード実行を許します。

説明

このスクリプトは、WinRAR のファイル名解析の脆弱性を悪用した悪意のある RAR アーカイブ (実際は .rar 拡張子の ZIP ファイル) を生成します。被害者が細工されたアーカイブを開き、デコイファイルをダブルクリックすると、ペイロード (.bat や .exe ファイルなど) がデコイドキュメントとともに実行されます。

特徴

• 外部依存なし: Python 標準ライブラリのみを使用。
• カスタムペイロード: 任意の実行可能ファイルまたはスクリプトファイルをペイロードとしてサポート。
• 自動アーカイブ構造: 悪用に適切なフォルダ・ファイル構造を作成。
• クロスプラットフォーム生成: スクリプトは任意の OS で動作しますが、エクスプロイトは Windows を対象としています。

使用方法

python exploit.py <INPUT_FILE> <PAYLOAD_FILE> <OUTPUT_FILE>

引数:

• <INPUT_FILE>: デコイファイルへのパス (例: document.pdf, image.jpg)。
• <PAYLOAD_FILE>: 実行するペイロードファイルへのパス (例: script.bat, malware.exe)。
• <OUTPUT_FILE>: 生成する細工されたアーカイブの名前 (例: poc.rar)。

例:

python exploit.py document.pdf script.bat poc.rar

ライブデモ

実際のエクスプロイトのデモを以下に示します:

⚠️ 警告:
これらのデモは教育目的のみです。自分が所有していない、または明示的なテスト許可がないシステムでは使用しないでください。

要件

• Python 3.x
• ターゲットシステム上の脆弱なバージョンの WinRAR (< 6.23)

仕組み

1. スクリプトは、エクスプロイトのレイアウトを模倣した一時ディレクトリ構造を作成します。
2. デコイファイルとペイロードファイルを特定の場所と名前でコピーします。
3. ZIP アーカイブを作成し、ファイル/フォルダ名をスペースを使用するようにパッチします (エクスプロイトで必要とされるため)。
4. 最終的なアーカイブは .rar 拡張子で保存されます。

免責事項

このコードは教育および許可されたテスト目的のみです。
自分が所有していない、または明示的なテスト許可がないシステムでは使用しないでください。

参考文献

• Group-IB ブログ: CVE-2023-38831 WinRAR ゼロデイ
• B1tg 分析: CVE-2023-38831
• Metasploit モジュール