WinRAR＜6.23 远程代码执行漏洞【Poc公开】(CVE-2023-38831) [有POC]

原创 已于 2023-08-28 11:09:48 修改 · 513 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#winrar

于 2023-08-28 11:02:38 首次发布
该博客详细介绍了WinRAR的一个远程代码执行漏洞（CVE-2023-38831），讨论了漏洞的危害和影响范围，提供了OSCS和GROUP-IB平台的处置方案，并指导用户进行漏洞排查。此外，文章介绍了墨知社区，一个专注于软件供应链安全的技术平台，提供漏洞分析、开源组件安全等相关资源和技术分享。

zhi.oscs1024.com

漏洞类型 代码注入 发现时间 2023-08-25 漏洞等级 高危
MPS编号 MPS-bw2s-d0rv CVE编号 CVE-2023-38831 漏洞影响广度 广

漏洞危害

OSCS 描述
WinRAR 是一款适用于 Windows 系统的压缩包管理器。
WinRAR 6.2.3之前版本打开压缩文件时会调用 ShellExecute 函数匹配文件名，如果目标文件名与文件类型不匹配时则会执行目标文件中的批处理文件。攻击者可利用该漏洞构造恶意的压缩文件，其中包含具有恶意 payload 的文件和同名的文件夹，通过诱导用户打开
最低0.47元/天 解锁文章
winrar(CVE-2023-38831)漏洞分析
4SecNet团队专栏
09-28 1354
WinRAR 是一种流行的文件归档程序，全世界有数百万人使用。它可以创建和查看 RAR 或 ZIP 文件格式的存档，并解压多种存档文件格式。WinRAR 支持创建加密、多部分和自解压存档。WinRAR 在处理压缩包内同名的文件与文件夹时存在代码执行漏洞。攻击者构建由恶意文件与非恶意文件构成的特制压缩包文件，诱导受害者打开此文件中看似无害的文件（如JPG文件）后，将在受害者机器上执行任意代码。
【漏洞复现】RARLAB WinRAR 代码执行漏洞RCE (CVE-2023-38831)
李同學的安全圈
09-11 1387
WinRAR 是一款功能强大的压缩包管理器，它是档案工具RAR在 Windows环境下的图形界面。该软件可用于备份数据，缩减电子邮件附件的大小，解压缩从 Internet 上下载的RAR、ZIP及其它类型文件，并且可以新建 RAR 及 ZIP 格式等的压缩类文件。WinRAR在处理压缩包内同名的文件与文件夹时代码执行漏洞,攻击者构建由恶意文件与非恶意文件构成的特制压缩包文件,诱导受害者打开此文件后,将在受害者机器上执行任意代码。
WinRAR代码执行漏洞(CVE-2023-38831)
qq_42751192的博客
08-29 726
WinRAR 在处理压缩包内同名的文件与文件夹时存在代码执行漏洞。攻击者构建由恶意文件与非恶意文件构成的特制压缩包文件，诱导受害者打开此文件中看似无害的文件（如JPG文件）后，将在受害者机器上执行任意代码。
CVE-2023-38831 漏洞复现：win10 压缩包挂马攻击剖析
xinyaoyaotu的博客
01-27 2728
在网络安全这片没有硝烟的战场上，新型漏洞如同隐匿的暗箭，时刻威胁着我们的数字生活。其中，CVE - 2023 - 38831 这个关联 Win10 压缩包挂马攻击的漏洞，自曝光以来便引发了安全界的高度关注。深入探究并复现这一漏洞，不仅能让我们洞悉攻击者的手段，更能助力我们筑牢防线，抵御此类威胁。CVE - 2023 - 38831 是 2023 年披露的一个高危安全漏洞，主要影响 Windows 10 系统。攻击者利用这一漏洞，精心炮制恶意压缩包。
漏洞预警，又一个协议栈漏洞?Windows TCP/IP 远程执行代码漏洞(CVE-2024-38063)
m0_62100902的博客
08-14 1280
2024年8月13日 微软官方发布了一个重量级的漏洞补丁-Windows TCP/IP 远程执行代码漏洞，CVSS评分9.8，poc未公开，尚未发现在野利用。
CVE-2023-38831 WinRAR 远程代码执行漏洞 0Day PoC
【Rainbow Network Technology co., LTD】
08-25 1860
CVE-2023-38831 漏洞位于ZIP文件的处理过程，攻击者可以制作恶意.ZIP或.RAR压缩文件，其中包含无害文件（例如.jpg、.txt或PDF文件等）及恶意执行文件，并以无害文件名为文件夹命名。当用户点击并试图解压缩看似合法的文件时，即被安装恶意程序。
CVE-2023-38831 漏洞
最新发布
weixin_45422672的博客
02-05 492
是一个利用 Windows 10 压缩文件处理机制的漏洞。攻击者可以通过在压缩文件中嵌入恶意脚本或可执行文件，并利用特定的文件名或路径来触发漏洞，从而在用户解压文件时执行恶意代码。
精选资源
CVE-2023-40477 WinRAR 远程代码执行漏洞 PoC
09-02
WinRAR 拥有超过 500 亿用户，面临新漏洞（CVE-2023-40477、CVE-2023-38831）。 今天，我们首次展示：CVE-2023-40477 的 PoC。 尽管 RCE 被认为是可利用的，但由于多种原因，其在实现过程中看起来并不乐观。 我们在...
CVE-2023-38831(Winrar RCE)漏洞复现与分析
m0_55994898的博客
12-10 4768
本文对Winrar RCE漏洞(CVE-2023-38831)进行复现以及原理分析，对攻击过程进行还原,让你更直观的感受此漏洞的攻击面。对于Reverse本人并不擅长，所以此篇文章参考了很多互联网公开的对此漏洞的研究分析报告，文末标注。
CVE-2023-38831 winrar漏洞复现
m0_46624929的博客
09-12 975
1.WinRAR 0day漏洞允许攻击者创建恶意 .RAR 和 .ZIP 存档，这些存档显示看似无害的诱饵文件，例如 JPG (.jpg) 图像、文本文件 (.txt) 或 PDF (.pdf)，用户双击使用winRAR打开查看压缩文件，并在winRAR窗口中点击查看时触发漏洞。2.影响版本：WinRar 版本 < 6.23。
CVE漏洞复现-CVE-2023-38831 WinRAR代码执行漏洞
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
10-27 3002
WinRAR 是一款功能强大的压缩包管理器，它是档案工具RAR在 Windows环境下的图形界面。该软件可用于备份数据，缩减电子邮件附件的大小，解压缩从 Internet 上下载的RAR、ZIP及其它类型文件，并且可以新建 RAR 及 ZIP 格式等的压缩类文件。从5.60版开始，WinRAR启用了新的图标，但用户仍可以通过官网提供的主题包换回原版风格的图标。
WinRAR CVE-2023-38831简单复现
潇湘信安的博客
09-18 458
CVE-2023-38831 该漏洞于 2023 年 4 月至 2023 年 8 月期间在野外被利用。当用户尝试查看 ZIP 存档中的良性文件时，WinRAR 6.23之前的版本允许攻击者执行任意代码。出现此问题的原因是 ZIP 存档可能包含良性文件（例如普通 .JPG 文件）以及与良性文件同名的文件夹，并且处理该文件夹的内容（可能包括可执行内容）在尝试仅访问良性文件期间。
winrar代码执行漏洞CVE-2023-38831复现
为之的博客
08-29 377
参考：https://www.youtube.com/watch?保存后，点击下面的png图片即可执行代码。
WinRAR 0day CVE-2023-38831分析复现及poc
yuanlirong22的专栏
08-27 2694
最近WinRAR 的CVE-2023-38831 漏洞被在野利用POC已可使用。漏洞影响版本：WinRa
CVE-2023-38831 WinRAR 逻辑漏洞原因分析
CuiXY's Blog
08-29 2744
漏洞编号：CVE-2023-38831 漏洞类型：逻辑漏洞 软件名称：RARLAB WinRAR 模块名称：WinRAR.exe 历史漏洞：根据 vuldb 显示，历史漏洞并不是很多，能稳定利用的更是少之又少
WinRAR 0day漏洞CVE-2023-38831复现最详解
weixin_45971758的博客
08-28 2593
WinRAR 的CVE-2023-38831 漏洞被在野利用来攻击交易类的个人用户。影响版本：WinRar 版本 < 6.23。
Asun安全学习【漏洞复现】CVE-2023-38831 WinRAR代码执行漏洞
m0_64993865的博客
07-08 2034
学习！！！！！
CVE-2023-38831漏洞实例
yellow的博客
10-20 423
CVE-2023-38831漏洞实例分析
winrar x86 6.23无广告版
12-14
WinRAR x86 6.23无广告版是一款功能强大的文件压缩和解压缩工具，广泛应用于电脑系统中。该版本特点在于没有任何广告弹窗，用户可以享受纯净的使用体验。 微动软件公司于1995年发布了最初的WinRAR版本，随后这款软件在全球范围内迅速流行起来。WinRAR的主要功能是将大文件或文件夹压缩成较小的存档文件，并能够将这些存档文件恢复到原始状态。这有助于节省存储空间和便于文件传输。WinRAR还支持许多压缩格式，包括RAR、ZIP、7-Zip等，用户可以根据需要选择合适的格式。 WinRAR x86 6.23无广告版具有简洁的界面和易于使用的功能。用户可以通过拖放文件或文件夹到应用程序窗口中，选择所需的压缩或解压缩选项，并进行相应操作。该版本的软件没有任何广告弹窗，避免了广告对用户体验的干扰。 该版本的WinRAR还具有较高的压缩率和压缩速度。它使用了先进的压缩算法，可以有效地减小文件的大小，并且解压缩的速度也很快。这对于需要频繁进行文件传输或存储空间有限的用户来说特别有用。 综上所述，WinRAR x86 6.23无广告版是一款功能强大、易于使用且没有广告干扰的文件压缩和解压缩软件。它能够帮助用户节省存储空间，方便文件传输，并提供高效的压缩和解压缩速度。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值