Skip to content
KitploitKITPLOIT
工具博客
Log in
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2023-38831 — CVE-2023-38831 概念验证代码 | Kitploit
工具/GitHubGitHub/spamixofficial/cve-2023-38831
Payload生成漏洞分析漏洞利用渗透测试二进制利用
GitHubspamixofficial/cve-2023-38831

CVE-2023-38831

CVE-2023-38831 概念验证代码

查看仓库
132年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2023-38831

这是一个易于使用的工具,用于创建影响所有6.23之前WinRAR版本的CVE-2023-38831漏洞利用程序。

关于CVE-2023-38831漏洞利用的更多信息

RARLAB WinRAR 6.23之前版本允许攻击者在用户尝试查看ZIP存档中的良性文件时执行任意代码。问题在于ZIP存档可能包含一个良性文件(例如普通的.JPG文件)以及一个与该良性文件同名的文件夹,并且在仅访问该良性文件的过程中,该文件夹的内容(可能包含可执行内容)会被处理。此漏洞于2023年4月至10月期间在野外被利用。

如何构建

要构建项目,只需在项目目录中运行此命令。

(运行前请确保已安装Cargo!)

cargo build --release

运行此命令后,您将在target/release目录中获得一个名为winrar-script-exploiter的可执行文件!

使用方法

只需运行可执行文件并输入所有必要值。

尝试使用demos文件夹中的一些演示文件!

参考

https://cve.circl.lu/cve/CVE-2023-38831

https://nvd.nist.gov/vuln/detail/CVE-2023-38831

下载工具