WinRAR＜6.23 远程代码执行漏洞【Poc公开】(CVE-2023-38831) [有POC]

已于 2023-08-28 11:09:48 修改
阅读量311 收藏 1
点赞数
分类专栏： 漏洞情报订阅 文章标签： winrar
于 2023-08-28 11:02:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cups107/article/details/132534462
版权

zhi.oscs1024.com

漏洞类型 代码注入 发现时间 2023-08-25 漏洞等级 高危
MPS编号 MPS-bw2s-d0rv CVE编号 CVE-2023-38831 漏洞影响广度 广

漏洞危害

OSCS 描述
WinRAR 是一款适用于 Windows 系统的压缩包管理器。
WinRAR 6.2.3之前版本打开压缩文件时会调用 ShellExecute 函数匹配文件名，如果目标文件名与文件类型不匹配时则会执行目标文件中的批处理文件。攻击者可利用该漏洞构造恶意的压缩文件，其中包含具有恶意 payload 的文件和同名的文件夹，通过诱导用户打开压缩文件中的带有 payload 的恶意文件远程执行任意代码。
参考链接：
最低0.47元/天 解锁文章
开源生态安全OSCS
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CVE-2023-38831 WinRAR 远程代码执行漏洞 0Day PoC
【Rainbow Network Technology co., LTD】
08-25 1517
CVE-2023-38831 漏洞位于ZIP文件的处理过程，攻击者可以制作恶意.ZIP或.RAR压缩文件，其中包含无害文件（例如.jpg、.txt或PDF文件等）及恶意执行文件，并以无害文件名为文件夹命名。当用户点击并试图解压缩看似合法的文件时，即被安装恶意程序。
WinRAR代码执行漏洞(CVE-2023-38831)
qq_42751192的博客
08-29 440
WinRAR 在处理压缩包内同名的文件与文件夹时存在代码执行漏洞。攻击者构建由恶意文件与非恶意文件构成的特制压缩包文件，诱导受害者打开此文件中看似无害的文件（如JPG文件）后，将在受害者机器上执行任意代码。
探索CVE-2023-38831 WinRAR漏洞利用工具：技术解析与应用
最新发布
gitblog_00090的博客
04-25 414
探索CVE-2023-38831 WinRAR漏洞利用工具：技术解析与应用 项目地址:https://gitcode.com/b1tg/CVE-2023-38831-winrar-exploit 项目简介 在软件安全领域，漏洞是不可避免的问题。CVE-2023-38831 是一个针对流行压缩软件WinRAR的最新安全漏洞，该漏洞允许攻击者通过特制的RAR文件进行远程代码执行。此项目是由b1tg开发...
CVE-2023-38831(Winrar RCE)漏洞复现与分析
m0_55994898的博客
12-10 1845
本文对Winrar RCE漏洞(CVE-2023-38831)进行复现以及原理分析，对攻击过程进行还原,让你更直观的感受此漏洞的攻击面。对于Reverse本人并不擅长，所以此篇文章参考了很多互联网公开的对此漏洞的研究分析报告，文末标注。
CVE漏洞复现-CVE-2023-38831 WinRAR代码执行漏洞
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
10-27 1208
WinRAR 是一款功能强大的压缩包管理器，它是档案工具RAR在 Windows环境下的图形界面。该软件可用于备份数据，缩减电子邮件附件的大小，解压缩从 Internet 上下载的RAR、ZIP及其它类型文件，并且可以新建 RAR 及 ZIP 格式等的压缩类文件。从5.60版开始，WinRAR启用了新的图标，但用户仍可以通过官网提供的主题包换回原版风格的图标。
WinRAR CVE-2023-38831简单复现
潇湘信安的博客
09-18 313
CVE-2023-38831 该漏洞于 2023 年 4 月至 2023 年 8 月期间在野外被利用。当用户尝试查看 ZIP 存档中的良性文件时，WinRAR 6.23之前的版本允许攻击者执行任意代码。出现此问题的原因是 ZIP 存档可能包含良性文件（例如普通 .JPG 文件）以及与良性文件同名的文件夹，并且处理该文件夹的内容（可能包括可执行内容）在尝试仅访问良性文件期间。
CVE-2023-40477 WinRAR 远程代码执行漏洞 PoC
09-02
WinRAR 拥有超过 500 亿用户，面临新漏洞（CVE-2023-40477、CVE-2023-38831）。 今天，我们首次展示：CVE-2023-40477 的 PoC。 尽管 RCE 被认为是可利用的，但由于多种原因，其在实现过程中看起来并不乐观。 我们在...
WinRAR 代码执行漏洞RCE (CVE-2023-38831)-资源包
09-11
WinRAR 是一款功能强大的压缩包管理器，它是档案工具RAR在 Windows环境下的图形界面。该软件可用于备份数据，缩减电子邮件附件的大小，...RARLabs WinRAR 6.23之前版本存在安全漏洞,攻击者利用该漏洞可以执行任意代码。
DS3617-6.23-25426（引导程序和系统安装包）
11-20
群晖DS3617_6.23-25426（引导程序和系统安装包）
DS918+_6.23-25426-1.04b.img
09-02
测试蜗牛星际J1900,华擎N3700 J3450 能升级918+最新版623 U2系统。。。显卡驱动正常，网卡驱动正常
【漏洞复现】RARLAB WinRAR 代码执行漏洞RCE (CVE-2023-38831)
做自己喜欢的事，并将其发挥到极致！
09-11 709
WinRAR 是一款功能强大的压缩包管理器，它是档案工具RAR在 Windows环境下的图形界面。该软件可用于备份数据，缩减电子邮件附件的大小，解压缩从 Internet 上下载的RAR、ZIP及其它类型文件，并且可以新建 RAR 及 ZIP 格式等的压缩类文件。WinRAR在处理压缩包内同名的文件与文件夹时代码执行漏洞,攻击者构建由恶意文件与非恶意文件构成的特制压缩包文件,诱导受害者打开此文件后,将在受害者机器上执行任意代码。
winrar代码执行漏洞CVE-2023-38831复现
为之的博客
08-29 257
参考：https://www.youtube.com/watch?保存后，点击下面的png图片即可执行代码。
WinRAR 0day CVE-2023-38831分析复现及poc
yuanlirong22的专栏
08-27 2286
最近WinRAR 的CVE-2023-38831 漏洞被在野利用POC已可使用。漏洞影响版本：WinRa
CVE-2023-38831 WinRAR 逻辑漏洞原因分析
CuiXY's Blog
08-29 1838
漏洞编号：CVE-2023-38831 漏洞类型：逻辑漏洞 软件名称：RARLAB WinRAR 模块名称：WinRAR.exe 历史漏洞：根据 vuldb 显示，历史漏洞并不是很多，能稳定利用的更是少之又少
WinRAR 0day漏洞CVE-2023-38831复现最详解
weixin_45971758的博客
08-28 1498
WinRAR 的CVE-2023-38831 漏洞被在野利用来攻击交易类的个人用户。影响版本：WinRar 版本 < 6.23。
CVE-2023-21839远程代码执行漏洞
刘家华(游戏开发)
05-01 1518
weblogic CVE-2023-21839、CVE-2023-21931、CVE-2023-21979远程代码执行漏洞复现。
winrar(CVE-2023-38831)漏洞原理
03-06 785
触发该漏洞的完整调用链大致如上所述，究其原因还是Winrar程序本身在双击文件预览时错误的释放逻辑，以及WindowsApi Shellexecute在根据后缀名寻找相应执行文件时触发本地搜索的特性，二者结合才形成了完整的漏洞利用链条。
【漏洞复现】CVE-2023-38831 WinRAR代码执行漏洞
信安百科
08-28 237
WinRAR版本6.23之前存在可欺骗文件扩展名的漏洞，可利用该漏洞创建恶意RAR或ZIP存档，这些存档中显示看似无害的诱饵文件，例如 JPG (.jpg) 图像文件、文本文件 (.txt) 或 PDF文档 (.pdf)等文件，以及与文件同名的文件夹（包括文件扩展名），当用户打开这些文件时，将执行文件夹中的恶意脚本，导致在设备上安装恶意软件。
winrar x86 6.23无广告版
12-14
WinRAR x86 6.23无广告版是一款功能强大的文件压缩和解压缩工具，广泛应用于电脑系统中。该版本特点在于没有任何广告弹窗，用户可以享受纯净的使用体验。 微动软件公司于1995年发布了最初的WinRAR版本，随后这款...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值