Exploit RCE Exploit WinRAR CVE-2023-38831

MrSynox
Konu Özeti

WinRAR'daki CVE-2023-38831 zafiyeti, bir ZIP arşivindeki zararsız dosya ile aynı ada sahip klasörün işlenmesi sırasında rastgele kod yürütülmesine olanak tanır. Paylaşılan Python betiği, yem dosyası ve betik dosyasını kullanarak özel hazırlanmış bir RAR arşivi oluşturur. Betik, arşiv içindeki dosya adlarını değiştirerek istismarı tetikler.

Status
Not open for further replies.
RARLabs WinRAR, bir kullanıcı ZIP arşivindeki zararsız bir dosyayı görüntülemeye çalıştığında saldırganların rastgele kod yürütmesine olanak tanıyor.
Sorun, bir ZIP arşivinin zararsız bir dosya (sıradan bir .JPG dosyası gibi) ve aynı zamanda zararsız dosyayla aynı ada sahip bir klasör içerebilmesi ve klasörün içeriğinin (yürütülebilir içerik de içerebilir) işlenmesi nedeniyle oluşur.
To view the content, you need to Sign In or Register.

🔒 Bu içeriği görmek için giriş yapın

 
Status
Not open for further replies.
136,494Threads
3,305,954Messages
328,338Members
FastTraffLatest member

About Us & Legal Notice

Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır. Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır. Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.

Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Top Bottom