黑客、渗透测试和网络安全工具,武装您的安全武器库!
WinRAR < 7.13 路径遍历实现持久化
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
WinRAR < 7.13 存在路径遍历漏洞,可导致持久化远程 shell。
我们将利用路径遍历,在任意位置解压 .rar 文件时,将一个二进制文件放入启动(Startup)文件夹中。
python3 create-path-traversal-rar.py -p <malicous-exe> -o <output-name-rar>