CVE-2023-38831 PoC

Este repositório é apenas uma Prova de Conceito para a vulnerabilidade Zero-Day CVE-2023-38831 no WinRAR

O WinRAR da RARLabs anterior à versão 6.23 permite que atacantes executem código arbitrário quando um usuário tenta visualizar um arquivo benigno dentro de um arquivo ZIP. O problema ocorre porque um arquivo ZIP pode incluir um arquivo benigno (como um arquivo .JPG comum) e também uma pasta que tem o mesmo nome do arquivo benigno, e o conteúdo da pasta (que pode incluir conteúdo executável) é processado durante uma tentativa de acessar apenas o arquivo benigno. Isso foi explorado ativamente entre abril e agosto de 2023

 

Como usar

Usage: 
- poc.py [-h] scriptPath benignPath zipDirectory fname

CVE-2023-38831 Zero-Day Vulnerability in WinRAR - PoC

positional arguments:
  scriptPath    The Filepath of the Malicious script/batch which will be executed
  benignPath    The Filepath of the Benign file (recommended in '.jpg', '.png' and '.pdf')
  zipDirectory  The Name of the Directory which will be Created and Zipped
  fname         The Names of the Folder and File in the Zip (including the file extension)

options:
  -h, --help    show this help message and exit

 

Prova de Conceito (PoC)

1. Baixe e instale a versão vulnerável (ou seja, WinRAR < 6.23) em https://www.win-rar.com/download.html (Há um arquivo .exe do WinRAR 6.02 nesta pasta)
2. Prepare o arquivo benigno/isca (por ex., sample.png) e o script malicioso (por ex., script.bat)
3. Execute python3 poc.py script.bat sample.PNG PoC sample.png para gerar o exploit em .zip
4. Abra o arquivo Zip usando a versão vulnerável do WinRAR instalada
5. Clique duas vezes no arquivo benigno (isto é, sample.png) conforme mostrado na demonstração

 

Demonstração

 

Referência

https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/

https://github.com/b1tg/CVE-2023-38831-winrar-exploit