WinRAR目录穿越漏洞

显示全部楼层 · 发表于 2022-12-21 12:58:38

本帖最后由 mifanu 于 2022-12-21 14:54 编辑

解压后确实有这个文件。不知道怎么做到的。楼主能说一下压缩方法吗？

实测内容：
如果直接右键解压，就会有这个文件。

所以，裸奔防范的办法，就是先打开rar看一看。也能看到c:这个端倪。如果省略这一步，真就不知不觉。

显示全部楼层 · 发表于 2022-12-21 16:51:01

mifanu 发表于 2022-12-21 12:58
解压后确实有这个文件。不知道怎么做到的。楼主能说一下压缩方法吗？

实测内容：

显示全部楼层 · 发表于 2022-12-21 16:59:32

dsb2466 发表于 2022-12-21 16:51
久远的漏洞了，CVE-2018-20250

https://www.freebuf.com/articles/system/198858.html

简单点说。比如我要压一个txt到rar，让它解压后放在启动目录。应该怎么压缩呢。

显示全部楼层 · 发表于 2022-12-21 17:11:53

mifanu 发表于 2022-12-21 16:59
简单点说。比如我要压一个txt到rar，让它解压后放在启动目录。应该怎么压缩呢。

这属于众多漏洞中最容易复现的一个了

显示全部楼层 · 发表于 2022-12-21 17:15:52

python无名氏发表于 2022-12-21 17:11
https://bbs.kafan.cn/forum.php?mod=viewthread&tid=2248899&page=1&extra=#pid52205421
在卡饭写的第 ...

好。我要学会它。用来逗朋友不错。发给我的朋友，让它开机弹出一个txt。[前提是他没装杀软]

显示全部楼层 · 发表于 2022-12-21 17:54:17

mifanu 发表于 2022-12-21 17:15
好。我要学会它。用来逗朋友不错。发给我的朋友，让它开机弹出一个txt。[前提是他没装杀软]

还得他用的winrar，而且没更新。国内大概率2345压缩、360压缩啥的都不存在这个漏洞了，新版winrar也修复了

显示全部楼层 · 发表于 2022-12-21 19:03:23

dsb2466 发表于 2022-12-21 17:54
还得他用的winrar，而且没更新。国内大概率2345压缩、360压缩啥的都不存在这个漏洞了，新版winrar也修复 ...

对，利用越简单的漏洞越容易被kill,且条件也越苛刻

显示全部楼层 · 发表于 2022-12-21 19:08:43

bdts blocked

显示全部楼层 · 发表于 2022-12-21 19:10:25

PianoA 发表于 2022-12-19 17:26
金山毒霸miss，难不成金山当年只对WinRAR做了处理方案？

没必要太担心，这个漏洞的条件很苛刻，需要WinRAR 5.6、不能有其他压缩软件，而且这样搞出来的RAR对恶意文件是没有压缩的，也就是说你就是裸奔也能一眼假

[病毒样本] WinRAR目录穿越漏洞