CVE-2023-38831 (WinRAR)

RARLabs WinRAR до версии 6.23 позволяет злоумышленникам выполнять произвольный код, когда пользователь пытается просмотреть безвредный файл внутри ZIP-архива. Проблема возникает из-за того, что ZIP-архив может содержать безвредный файл (например, обычный файл .JPG), а также папку с тем же именем, что и безвредный файл, и содержимое папки (которое может включать исполняемый контент) обрабатывается при попытке доступа только к безвредному файлу. Эта уязвимость активно эксплуатировалась в период с апреля по август 2023 года.

Как использовать

Использование:

- poc.py [-h] scriptPath benignPath zipDirectory fname

Позиционные аргументы:

scriptPath    The Filepath of the Malicious script/batch which will be executed
benignPath    The Filepath of the Benign file (recommended in '.jpg', '.png' and '.pdf')
zipDirectory  The Name of the Directory which will be Created and Zipped
fname         The Names of the Folder and File in the Zip (including the file extension)

Опции:

-h, --help    show this help message and exit

Доказательство концепции (PoC)

1. Загрузите и установите уязвимую версию (т.е. WinRAR < 6.23) с https://www.win-rar.com/download.html (В этой папке есть .exe файл WinRAR 6.02)
2. Подготовьте benign/bait file (e.g. sample.png) и malicious script (e.g. script.bat)
3. Выполните python3 poc.py script.bat sample.PNG PoC sample.png для создания эксплойта в формате .zip
4. Откройте Zip-файл с помощью установленной уязвимой версии WinRAR.
5. Дважды щелкните Benign file (i.e. sample.png) как показано в демонстрации.

Демонстрация