h3xecute/sidecopy-exploits-cve-2023-38831WinRAR RCE 취약점인 CVE-2023-38831용 개념 증명 익스플로잇입니다. 피해자가 파일을 열 때 페이로드를 실행하기 위해 정상 파일과 악성 폴더가 있는 악성 아카이브 생성을 시연합니다.
CVE-2023-38831은 WinRAR 버전 6.23 이전에 영향을 미치는 원격 코드 실행(RCE) 취약점입니다. 공격자가 이를 악용하는 방법은 다음과 같습니다: 악성 아카이브 파일에는 정상 파일과 동일한 이름의 폴더가 포함되어 있습니다. 일반적으로 이 폴더에는 피해자가 겉보기에 무해한 파일을 열려고 할 때 실행될 맬웨어가 포함되어 있습니다.
이 예제 RAR 파일 내에는 정상적인 PDF 파일이 있으며, 폴더 안에는 맬웨어가 포함된 실행 파일이 있습니다.
피해자가 WinRAR 버전 6.23 이전을 사용하고 겉보기에 무해한 PDF 문서를 열려고 하면 맬웨어가 실행됩니다.
