CVE-2023-38831 익스플로잇 생성기

이 도구는 사용자가 미끼 파일을 열 때 악성 명령을 실행하기 위해 RAR 파일 형식의 취약점(CVE-2023-38831)을 악용하는 Python 스크립트입니다. 이 익스플로잇은 WinRAR 6.23 이전 버전에서 작동합니다. 예를 들어 6.22, 6.21, 6.20 또는 그 이상입니다.

요구 사항

• Python 또는 python3

사용법

이 도구를 사용하는 방법은 두 가지입니다:

• 개념 증명(PoC) 익스플로잇을 생성하려면 poc 인수로 스크립트를 실행하세요:

python .\cve-2023-38831-exp-gen.py poc

이 명령은 CLASSIFIED_DOCUMENTS.pdf라는 가짜 PDF 파일과 script.bat라는 배치 파일이 포함된 CVE-2023-38831-poc.rar 파일을 생성합니다. 배치 파일은 사용자가 PDF 파일을 열면 계산기를 여는 간단한 명령을 실행합니다.

• 사용자 지정 익스플로잇을 생성하려면 세 가지 인수 <ANY_PDF/PNG/JPG_FILE> <SCRIPT_NAME> <OUTPUT_NAME>를 사용하여 스크립트를 실행하세요:

python .\cve-2023-38831-exp-gen.py <ANY_PDF/PNG_FILE> <SCRIPT_NAME> <OUTPUT_NAME>

python cve-2023-38831-exp-gen.py CLASSIFIED_DOCUMENTS.pdf script.bat poc.rar

이 명령은 <ANY_PDF/PNG/JPG_FILE>라는 가짜 파일과 <SCRIPT_NAME>라는 배치 파일이 포함된 <OUTPUT_NAME> 파일을 생성합니다. 배치 파일은 사용자가 가짜 파일을 열면 그 안에 작성한 명령을 실행합니다.

예를 들어, cute-cat.png라는 가짜 PNG/JPG 파일과 원격 서버에서 악성 페이로드를 다운로드하여 실행하는 PowerShell 명령을 실행하는 script.bat라는 배치 파일이 포함된 익스플로잇을 생성하려면 다음과 같이 스크립트를 실행할 수 있습니다:

python .\cve-2023-38831-exp-gen.py cute-cat.png script.bat evil.rar

면책 조항

이 도구는 교육 및 연구 목적으로만 제공됩니다. 불법적이거나 비윤리적인 목적으로 사용하지 마십시오. 저는 어떠한 악의적인 활동도 용인하거나 지지하지 않습니다. 사용에 따른 위험과 책임은 사용자 본인에게 있습니다. 이 도구로 인해 발생하는 손해나 피해에 대해 저는 책임지지 않습니다.