boredhackerblog/winrar_cve-2023-38831_lazy_pocManeira preguiçosa de criar arquivo WinRAR do CVE-2023-38831 para teste
Maneira preguiçosa de criar um arquivo winrar CVE-2023-38831 para teste
Artigo que mencionou esta vulnerabilidade e a amostra: https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/
a versão do winrar que eu estava usando é winrar 5.91.0
Peguei um arquivo winrar malicioso (049af32f678da5e344315ce46787e8fc https://gist.github.com/BoredHackerBlog/83cd5ca743189bf72b28ebaabe3c3df0) e removi todos os arquivos incluídos, exceto a pasta e o arquivo readme principal
Criei um novo arquivo com meu comando e o adicionei à pasta ReadMe.txt e renomeei o arquivo para 'ReadMe.txt .cmd.'
'ReadMe.txt .cmd' também funciona, assim como .bat, sinta-se à vontade para experimentar
test.rar neste repositório pode ser usado para teste. Ele não inclui o arquivo de comando. Você terá que adicioná-lo por conta própria.
fyi: idealmente, você não quer usar arquivos maliciosos modificados para teste. brinque com isso em um sandbox ou VM...
