💥 WinRAR 취약점 설명 (CVE-2023-38831)

WinRAR 버전 6.23 이전에는 파일 확장자 속임 취약점이 존재합니다. 공격자는 이 취약점을 이용하여 특수 제작된 압축 파일에 JPG (.jpg) 이미지 파일, 텍스트 파일 (.txt), PDF 문서 (.pdf) 등 무해해 보이는 파일을 포함시키고, 사용자가 압축을 풀지 않고 해당 파일을 직접 열도록 유도하여 피해자 시스템에서 임의 코드를 실행할 수 있습니다.

취약점 번호: CVE-2023-38831
취약점 유형: 논리적 취약점
소프트웨어 이름: RARLAB WinRAR
모듈 이름: WinRAR.exe
과거 취약점: https://vuldb.com 검색 결과에 따르면, 과거 취약점은 많지 않으며, 안정적으로 활용 가능한 것은 더욱 적습니다.
영향 받는 버전: 버전 번호 < 6.23 (실제 테스트 결과 5.x 버전은 취약점의 영향을 받지 않음)

🧨 테스트 POC 압축 파일

파일: test.zip

이것은 이미 CVE-2023-38831 취약점이 포함된 압축 파일입니다. WinRAR<6.23 버전으로 압축 파일 안의 2.jpg를 직접 열면 압축 파일 내의 bat 스크립트가 실행됩니다. bat 스크립트 내용은 다음과 같습니다.

echo off
mshta vbscript:msgbox("你电脑已经被我控制！！！",64,"被黑了")(window.close)
shutdown -s -t 60

테스트 성공 후 종료 메시지가 표시되며, cmd에 shutdown -a를 입력하여 종료 작업을 취소할 수 있습니다.

🧑‍💻 Python 코드

파일: make-poc.py

입력 파일을 자동으로 POC 압축 파일로 변환하는 데 사용됩니다.

🥝 상세 설명

참조: https://flowus.cn/share/a3b35db0-ab5e-4abc-b8d3-5ff284e82e7b

imbyter-WinRAR_CVE-2023-38831

인기