shinigami-777/poc_cve-2025-11579CVE-2025-11579에 대한 개념 증명 익스플로잇으로, rardecode의 서비스 거부(DoS) 취약점으로, 과도하게 큰 사전 크기를 가진 악성 RAR 파일을 통해 메모리 부족(OOM) 크래시를 유발합니다.
rardecode 버전 <= 2.1.1은 대용량 RAR 사전 크기를 읽을 때 사전 크기를 제한하지 않아, 공격자가 특수하게 제작된 RAR 파일을 제공하여 Out Of Memory 크래시를 통한 서비스 거부(Denial of Service)를 유발할 수 있습니다.
인위적으로 큰 사전 크기를 가진 RAR 파일을 제작하여 라이브러리가 대규모 메모리 할당을 시도하게 만들고, 이후 Out Of Memory 크래시가 발생하도록 합니다.
14Gb.rar 파일을 사용하고 go run exploit.go를 실행합니다.
제공된 일반 simple.rar 파일을 사용하여 익스플로잇을 실행합니다. 성공적으로 추출됩니다.
