WinRAR代码执行漏洞CVE-2023-38831复现

WinRAR代码执行漏洞CVE-2023-38831复现

下载一个存在漏洞的winrar版本

链接：https://pan.baidu.com/s/17Cbw3Q03tLEN3rMNDIdnhw
提取码：1234

正式开始

1.新建一个文件夹test

2.利用7z压缩成test.zip


3.使用7z打开压缩包


4.删掉里面的test文件夹


5.将test文件夹改名为README.md

6.在README.md文件夹里新建一个README.md .cmd,内容是calc.exe,新建一个README.md,内容随便

7.然后先把README.md拖入test.zip中,然后删掉README.md文件夹中的README.md文件


8.然后将README.md文件夹也拖入test.zip中

9.将README.md文件夹和README.md文件后面各填上一个空格

10.把test.zip改名为test.rar,然后使用winrar打开,发现执行了命令

参考文章

https://mp.weixin.qq.com/s/ESdwRLUv28Evk5b0Q6v4Gg