WinRAR(版本＜=6.22)，命令执行漏洞，复现教程

米汤爱学习

于 2023-11-15 15:22:23 发布

阅读量250

点赞数

文章标签： winrar

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/zyk961755/article/details/134421069

版权

本文介绍了WinRAR6.22及更低版本的命令执行漏洞，通过Python脚本复现，并提供了GitHub链接，展示了如何利用此漏洞合并文本和执行命令。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

WinRAR(版本<=6.22)，命令执行漏洞，复现教程

文章目录

WinRAR(版本<=6.22)，命令执行漏洞，复现教程
前言
教程

前言

WinRAR-6.22、CVE-2023-38831、CNNVD-202308-1943、DM-202307-003730、QVD-2023-19572漏洞复现

WinRAR <6.23 or WinRAR <=6.22

在这里插入图片描述

教程

执行python代码，生成压缩包.py，自动合并文本.txt和执行命令.bat合并成结果.zip
所有代码和安装文件都上传到了GitHub：链接: WinRAR-Vulnerability-recurrence-tutorial

在这里插入图片描述

参考链接：
https://cn-sec.com/archives/1980228.html https://xxb.ecust.edu.cn/2023/0904/c8463a158425/page.htm

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

打赏作者

米汤爱学习 你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20

扫码支付：¥1

获取中

扫码支付

您的余额不足，请更换扫码支付或充值

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。