WinRAR 漏洞利用构建器 (WinForms / .NET Framework)

WinRAR 版本低于 6.23

概述

此存储库包含一个用 C# (.NET Framework 4.8) 编写的小型 Windows 桌面/控制台实用程序，演示了安全研究领域中常讨论的存档结构技术。

关于 CVE-2023-38831 (高层概述)

该项目在网上常与 CVE-2023-38831 关联，该漏洞是 WinRAR 的一个问题，其中特制的存档可导致用户在与看似无害的文件交互时运行意外内容。

• 影响（概念性）：社会工程 + 令人困惑的存档内容可导致执行用户未预期的内容。
• 应对措施：将 WinRAR 升级到已修复版本，并将未知存档视为不受信任的内容。

有关详细信息，请参考供应商公告/官方参考资料（搜索 CVE-2023-38831 WinRAR advisory）。

法律与道德声明

此代码可能被滥用。请勿将其用于损害系统或他人。

• 仅在受控环境（您自己的机器/实验室）中并使用明确授权的情况下使用。
• 您有责任遵守所有适用的法律和政策。
• 维护者/贡献者不对滥用行为承担任何责任。

项目布局

• WinRAR Exploit/ — C# 项目（目标 .NET Framework 4.8）
  • Program.cs — 主入口点和逻辑
  • WinRAR Exploit.csproj — 项目文件

先决条件

以下之一：

• Visual Studio（包含 .NET 桌面开发工作负载），或
• 能够构建 .NET Framework 4.8 项目的生成工具

如果您已安装 dotnet CLI，则可以从命令行生成项目（见下文）。

生成

从存储库根目录：

dotnet build ".\WinRAR Exploit\WinRAR Exploit.csproj" -c Release

输出二进制文件：

• WinRAR Exploit\bin\Release\exploit.exe

备注

• 应用程序使用 Windows 文件对话框 (OpenFileDialog)，并在启动时需要 STA 线程。
• 此存储库故意不包含创建有害构件或武器化漏洞利用的分步说明。
• 如果您的目标是防御性研究，请重点关注：补丁验证、可疑存档的检测规则、用户教育以及安全处理程序（在隔离实验室中进行沙盒/引爆）。