CVE-2023-4047 PoC 作者：Wild Pointer

• 阅读研究文档：https://wildptr.io/winrar-cve-2023-40477-poc-new-vulnerability-winrar-security-research/
• Recvol3.cpp 漏洞：https://www.rarlab.com/vuln_rev3_names.html, https://www.win-rar.com/
• 受影响版本：WinRAR <= 6.22

如何测试？

你可以自行生成 PoC，或者直接测试附带的演示 RAR 文件（已证实解压时会导致 winrar-6.22 崩溃）。

1. 生成 PoC - 参考 cve_2023_40477_poc.py
2. 演示 RAR 文件 - 只需从 example_poc_after_gen 中解压 Rar.rar 即可。

PoC 崩溃截图

1. Memset 崩溃 -
2. WinRAR 中的堆溢出 -

免责声明

请自行承担使用责任——发布者、作者及其任何关联方均不对因使用本代码和/或代码库所引起、产生或生成的任何行为负责。 本内容仅且只用于教育目的，仅包含演示示例，并非用于造成伤害或产生影响。 请仅将本内容用于教育目的。请勿将本代码用于任何不道德或非预期行为。