CVE-2023-38831-winrar-expoit-simple-Poc

매우 중요

먼저 이 링크를 확인하시기 바랍니다: [https://github.com/b1tg/CVE-2023-38831-winrar-exploit]

저는 전체 익스플로잇을 작성하지 않았습니다. 그가 익스플로잇을 작성했습니다. [https://github.com/b1tg]

그는 단순히 script.bat 파일을 통해 리버스 셸을 얻기 위해 간단한 부분을 수정했을 뿐입니다.

실행 방법

python cve-2023-38831-exp-gen.py <파일명 pdf,png,jpg> <script.bat> <출력 파일명>

ip와 port 값을 변경하는 것을 잊지 마세요

pdf, png, jpg 파일을 사용하세요.

POC 파일 .pdf

https://github.com/my-elliot/CVE-2023-38831-winrar-expoit-simple-Poc/assets/64432235/052eac7c-d25f-4873-af68-3bbfbf7e4cce

POC 파일 .png

script.bat 안의 파일명을 변경하는 것을 잊지 마세요

https://github.com/my-elliot/CVE-2023-38831-winrar-expoit-simple-Poc/assets/64432235/36a8be86-f495-4ee6-a2df-f6b7b77910c0

참고 자료

https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/

https://thehackernews.com/2023/08/winrar-security-flaw-exploited-in-zero.html

https://github.com/b1tg/CVE-2023-38831-winrar-exploit