CVE-2025-6218 개념 증명(POC)

개요

이 저장소는 WinRAR의 아카이브 추출 경로 처리와 관련된 취약점(CVE-2025-6218)의 악용을 시연하는 간단한 개념 증명(POC)을 포함합니다. POC 배치 스크립트는 Windows 시작 폴더에 배치 파일을 배치하는 ZIP 아카이브를 생성하며, 사용자 로그인 시 calc.exe를 실행합니다.

작동 방식

배치 스크립트(CVE-2025-6218.bat)는 Windows 계산기(calc.exe)를 실행하는 간단한 배치 파일(POC.bat)을 생성합니다.
그런 다음 WinRAR을 사용하여 배치 파일을 Windows 시작 폴더로 추출하도록 조작된 ZIP 아카이브(CVE-2025-6218.zip)를 생성합니다.
취약점은 ZIP 아카이브를 마우스 오른쪽 버튼으로 클릭한 후 WinRAR로 열기를 선택하고 WinRAR 내에서 "다음 폴더에 풀기: {폴더}" 옵션을 사용하여 추출할 때 트리거됩니다.
추출 시 배치 파일이 시작 폴더에 배치되며, 다음 사용자 로그인 시 자동으로 실행되어 임의 코드 실행을 시연합니다.

취약한 버전

✅ 취약: WinRAR 7.11 이하
❌ 취약하지 않음: WinRAR 7.12 이상
사용자는 이 취약점을 완화하기 위해 최신 버전으로 업데이트할 것을 강력히 권장합니다.

스크립트 요구 사항

WinRAR(모든 버전)이 기본 위치 C:\Program Files\WinRAR\WinRAR.exe에 설치되어 있어야 합니다.

사용 방법

제공된 배치 스크립트(CVE-2025-6218.bat)를 실행합니다.
그러면 조작된 배치 파일이 포함된 CVE-2025-6218.zip이 생성됩니다.
취약점을 악용하려면:
- CVE-2025-6218.zip 파일을 마우스 오른쪽 버튼으로 클릭합니다.
- WinRAR을 선택합니다.
- WinRAR 내에서 "다음 폴더에 풀기: {폴더}" 옵션을 사용하여 파일을 추출합니다.
현재 작업 디렉터리에서 두 디렉터리 위로 이동하면 사용자의 홈 디렉터리(%USERPROFILE%)로 이동한다고 가정할 때, 배치 파일이 Windows 시작 폴더(%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup)로 추출됩니다.
다음 사용자 로그인 시 calc.exe가 자동으로 실행됩니다.

면책 조항

이 POC는 교육 및 테스트 목적으로만 제공됩니다. 책임감 있게 사용하고, 소유하거나 테스트할 명시적 권한이 있는 시스템에서만 사용하십시오. 저자는 이 코드로 인한 오용이나 손해에 대해 책임을 지지 않습니다.

라이선스

MIT 라이선스

CVE-2025-6218-POC

인기