WinRAR RCE CVE-2023-38831

admin
admin
admin
138876
文章
114
评论
2024年9月28日12:03:20评论9 views字数 1083阅读3分36秒阅读模式

0010 漏洞介绍

WinRAR 是一款适用于 Windows 系统的压缩包管理器。
当用户尝试查看 ZIP 存档中的良性文件时，RARLabs WinRAR 6.23 之前的版本允许攻击者执行任意代码。出现此问题的原因是 ZIP 存档可能包含良性文件（例如普通 .JPG 文件）以及与良性文件同名的文件夹，并且处理该文件夹的内容（可能包括可执行内容）在尝试仅访问良性文件期间。该漏洞于 2023 年 4 月至 2023 年 8 月期间在野外被利用。

0010/00110001 影响版本

Infected version: winrar <= 6.22

0010/00110010 原理

WinRAR 6.2.3之前版本打开压缩文件时会调用 ShellExecute 函数匹配文件名，如果目标文件名与文件类型不匹配时则会执行目标文件中的批处理文件。攻击者可利用该漏洞构造恶意的压缩文件，其中包含具有恶意 payload 的文件和同名的文件夹，通过诱导用户打开压缩文件中的带有 payload 的恶意文件远程执行任意代码。
WinRAR RCE CVE-2023-38831

0011 复现过程

0011/00110001 下载POC

生成用于测试的默认 POC
https://github.com/b1tg/CVE-2023-38831-winrar-exploit
python cve-2023-38831-exp-gen.py poc
or
python cve-2023-38831-exp-gen.py CLASSIFIED_DOCUMENTS.pdf script.bat  poc.rar
下载存在漏洞版本的WinRAR，这个很好找，网上一大堆版本低于6.23的破解版。
这里给大家打包了一份POC以及6.0.0漏洞版本的安装包，方便大家在百忙之中快速复现。公众号回复 winrar

0011/00110010 复现

打开RAR包，双击PDF。我这里是随便在网上找了一个6.0.0的，符合就行。
WinRAR RCE CVE-2023-38831
可以发现成功弹出计算器，同样换成执行后门可CS上线。
WinRAR RCE CVE-2023-38831
将RAR更新至最新版本6.23，打开已经发现无法执行脚本。
WinRAR RCE CVE-2023-38831

0100 修复建议

升级WinRAR到 6.23 或更高版本

0101 参考

01/ https://blog.csdn.net/qq_39190622/article/details/132494356
02/ https://github.com/b1tg/CVE-2023-38831-winrar-exploit
03/ https://zhuanlan.zhihu.com/p/652764171
WinRAR RCE CVE-2023-38831

 

原文始发于微信公众号（Eonian Sharp）：漏洞复现 | WinRAR RCE CVE-2023-38831&杂谈ES内网组招募

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年9月28日12:03:20
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   WinRAR RCE CVE-2023-38831https://cn-sec.com/archives/1993100.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息