CVE-2023-38831 漏洞利用概念验证

概述

此仓库包含一个 Python 脚本，展示了针对 CVE-2023-38831 的概念验证（PoC）利用。该漏洞利用特定文件处理机制中的缺陷，通过恶意 RAR 文件执行反向 Shell 载荷。

免责声明：
本项目仅用于教育目的和合乎道德的安全研究。未经事先同意，未经授权使用此代码入侵系统或网络是非法且不道德的。作者不承担任何因滥用造成的责任。

---

工作原理

该脚本自动化创建恶意 RAR 文件的过程，利用 CVE-2023-38831 漏洞。它将 Python 反向 Shell 脚本嵌入到精心构造的文件结构中，从而隐蔽地执行。

执行步骤：

1. 接收一个诱饵文件（非可疑文件）和一个脚本文件（恶意载荷）作为输入。
2. 创建一个结构化目录来隐藏恶意载荷。
3. 嵌入一个 VBScript 以静默执行载荷。
4. 通过操作文件头来构造一个 RAR 存档，以绕过检测机制。
5. 输出最终的利用文件。

---

要求

• Python 3.6+
• WinRAR 6.2 或更低版本
• 确保 shutil 和 os 模块可用（这些是 Python 标准模块）。

---

使用方法

1. 克隆此仓库：

   git clone https://github.com/VictoriousKnight/CVE-2023-38831-POC.git
   cd CVE-2023-38831-POC
   

2. 准备以下文件：

   • 诱饵文件：任何合法的空文件（例如无害的 PDF 或图片）。
   • 脚本文件：Python 反向 Shell 或类似载荷。

3. 运行脚本：

   python exploit.py
   

4. 提供所需输入：

   • 诱饵文件名。
   • 恶意脚本文件名。
   • 输出 RAR 文件的期望名称。

5. 利用文件将在当前工作目录中生成。

---

示例

$ python exploit.py
CVE-2023-38831 POC
-------------------------------
输入诱饵文件名：scholarship.pdf
输入脚本文件名：shell.py
输入输出 RAR 文件名：scholarship_approved.rar
利用文件已成功生成为 'scholarship_approved.rar'。

---

重要说明

• 此脚本是概念验证，仅应在受控环境中且获得系统所有者明确许可的情况下使用。
• 避免在道德或教育环境之外分发或使用生成的文件。
• 该利用依赖于 RAR 处理工具的已知行为，可能无法在所有配置下生效。

---

作者

• Kunal Rajour
• GitHub：VictotiousKnight

---

提醒： 滥用此脚本可能导致严重的法律后果。请始终遵循道德准则并获得适当授权。