해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!
WinRAR < 7.13 경로 탐색을 통한 지속성 확보
커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.
모든 도구 탐색
도구 컬렉션을 둘러보세요
WinRAR 7.13 미만 버전에는 경로 순회 취약점이 있으며, 이는 지속적인 원격 셸로 이어질 수 있습니다.
임의의 위치에서 .rar 파일을 추출할 때 경로 순회를 사용하여 Startup 폴더에 바이너리를 배치합니다.
python3 create-path-traversal-rar.py -p <malicous-exe> -o <output-name-rar>