Exploit RCE Exploit WinRAR CVE-2023-38831

MrSynox
Konu Özeti

WinRAR'daki CVE-2023-38831 zafiyeti, bir ZIP arşivindeki zararsız dosya ile aynı ada sahip klasörün işlenmesi sırasında rastgele kod yürütülmesine olanak tanır. Paylaşılan Python betiği, yem dosyası ve betik dosyasını kullanarak özel hazırlanmış bir RAR arşivi oluşturur. Betik, arşiv içindeki dosya adlarını değiştirerek istismarı tetikler.

Durum
Üzgünüz bu konu cevaplar için kapatılmıştır...
RARLabs WinRAR, bir kullanıcı ZIP arşivindeki zararsız bir dosyayı görüntülemeye çalıştığında saldırganların rastgele kod yürütmesine olanak tanıyor.
Sorun, bir ZIP arşivinin zararsız bir dosya (sıradan bir .JPG dosyası gibi) ve aynı zamanda zararsız dosyayla aynı ada sahip bir klasör içerebilmesi ve klasörün içeriğinin (yürütülebilir içerik de içerebilir) işlenmesi nedeniyle oluşur.
To view the content, you need to Sign In or Register.

🔒 Bu içeriği görmek için giriş yapın

 
Durum
Üzgünüz bu konu cevaplar için kapatılmıştır...
135,085Konular
3,298,077Mesajlar
326,274Kullanıcılar
Kikos99Son Üye

About Us & Legal Notice

Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır. Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır. Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.

Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Üst Alt