CVE-2023-38831

在此，我分享利用 WinRAR 此漏洞所需的文件，通过该漏洞可以创建一个恶意 PDF，以便在我们的攻击机上建立反向 Shell。

⚠️ 注意：此内容仅供道德目的分享，用于在受控环境中练习，不伤害第三方，绝不主张将这些资源用于恶意目的。

资源准备与利用

首先，下载本仓库的内容。

我们将开始准备所有资源，以便正确利用。

我们有这 3 个文件：

第1步：首先需要修改 script.bat，将其中的 {ip} 替换为我们的攻击机 IP，{port} 替换为我们监听接收反向 Shell 的端口。（建议使用 Visual Code Studio 进行修改）。

第2步：运行 Python 脚本来生成恶意的 WinRAR 文件。为此，我们需要在同一资源目录中打开 PowerShell 窗口并执行以下命令：

 python cve-2023-38831-exp-gen.py document.pdf script.bat file.rar

这样，我们应该已经生成了压缩文件 file.rar，其中包含恶意 .pdf 文件。

第3步：完成上述操作后，只需在攻击机上开启监听，然后双击压缩包内的 document.pdf，即可获得系统访问权限。