一个名为 Head Mare 的黑客组织与专门针对位于俄罗斯和白俄罗斯的组织的网络攻击有关。“Head Mare 使用更多最新的方法来获得初始访问权限,”卡巴斯基在周一对该组织的策略和工具的分析中说。...
警惕假冒WinRAR网站:虚假域名引致多阶段恶意软件攻击
最近,网络安全领域发布了一则重要的警告,揭示了一个精心设计的假冒WinRAR官方网站——win-rar.co。这个伪造网站几乎完全复制了真正的WinRAR官网win-rar.com的外...
WinRAR 代码执行漏洞(CVE-2023-38831)
0X01 简介 WinRAR 是一款功能强大的压缩包管理器,它是档案工具RAR在 Windows环境下的图形界面。该软件可用于备份数据,缩减电子邮件附件的大小,解压缩从 Internet 上下载的RA...
Winrar程序漏洞POC
0x01 工具介绍 这是一款go语言些的用于生成cve-2023-38831漏洞POC的工具,影响版本:WinRAR <6.23。 0x02 安装与使用 一、编译命令 go build cve-...
一款用于生成winrar程序RCE(即cve-2023-38831)的POC的工具。
项目介绍 这是一款go语言些的用于生成cve-2023-38831漏洞POC的工具 影响版本:WinRAR <6.23 如何使用? 编译 go build cve-2023-38831.go 使...
Game of Rars – 通过概念验证探索 WinRAR 中新的远程代码执行漏洞 (CVE-2023-40477)
执行摘要 WinRAR 拥有超过 500 亿用户,面临新漏洞(CVE-2023-40477、CVE-2023-38831)。 今天,我们首次展示:CVE-2023-40477 的 PoC(撰写本文时)...
CVE-2023-38831
Asun安全学习【漏洞复现】[漏洞名称]:CVE漏洞复现-CVE-2023-38831 WinRAR代码执行漏洞[漏洞描述]:WinRAR是一款功能强大的Windows文件压缩和解压缩工具,支持高效的...
关于WinRAR存在高危漏洞的预警通报
近期,WinRAR被发现存在高危漏洞,可导致遭受恶意文件攻击。请各单位高度重视,组织本行业、本单位开展安全排查工作,及时采取整改加固措施,消除安全隐患。 一、漏洞基本情况 WinRAR是一款功能强大的...
FlyingYeti 利用 WinRAR 漏洞在乌克兰传播 COOKBOX 恶意软件
导 读Cloudflare 周四表示,已采取措施阻止由与俄罗斯结盟的黑客组织FlyingYeti策划的针对乌克兰的为期一个月的网络钓鱼活动。Cloudflare 的威胁情报团队 Cloudforce ...
研究员披露WinRAR中的ANSI转义序列注入漏洞
近日,安全研究员Siddharth Dushantha发现WinRAR这款流行文件压缩软件中存在ANSI转义序列注入漏洞,可能被利用来欺骗用户或是导致系统崩溃。该漏洞(Linux、Unix系统:CVE...
WinRAR 中的 ANSI 转义注入漏洞
2024 年 2 月 28 日,RARLAB 发布了 WinRAR 的更新,修补了我在 RAR 和 UnRAR 的控制台版本中发现的 ANSI 转义序列注入漏洞,该漏洞影响了 6.24 ...
发现WinRAR严重漏洞!利用ANSI 转义序列欺骗用户触发
Windows 上流行的文件压缩和归档实用程序 WinRAR 中发现了一个严重漏洞。该漏洞编号为 CVE-2024-36052,影响 WinRAR 7.00 之前的版本,允许攻击者使用 ANSI 转义...
11