💥 WinRAR 漏洞说明（CVE-2023-38831）

在WinRAR版本6.23之前存在可欺骗文件扩展名漏洞，攻击者可以利用这个漏洞，构造特制压缩包中看似无害的文件，例如 JPG (.jpg) 图像文件、文本文件 (.txt) ，或 PDF文档 (.pdf)等文件，然后诱导用户在不解压的情况下直接打开这些文件，即可成功在受害者机器上执行任意代码。

🧨 测试POC压缩包

文件：test.zip

这是一个已经做好的存在CVE-2023-38831漏洞的压缩包，用WinRAR<6.23的版本直接打开压缩包中2.jpg，会运行压缩包中bat脚本。bat脚本内容如下：

echo off
mshta vbscript:msgbox("你电脑已经被我控制！！！",64,"被黑了")(window.close)
shutdown -s -t 60

测试成功后提示关机，在cmd中输入shutdown -a即可取消关机任务。

文件：make-poc.py

用于将输入的文件自动转换为POC的压缩包