Эксплуатируем 0-day при помощи WinRar

[distordedFunnyKid]

0day (англ. zero day) — термин, обозначающий неустранённые уязвимости, в нашем случае уязвимость касается всех винраров версии до 5.7.
Для работы нужен будет acefile.



rar_filename - имя итогового архива.
evil_filename - имя вашего ратника, стиллера.
target_filename - папка куда будет распаковываться вирус(по умолчанию это автозагрузка).
filename_list - список файлов в архиве.
Редактируем скрипт, а затем запускаем его:



Так будет выглядеть архив при простом открытии двойным кликом, однако, если архив не просматривать, а сначала распаковать а потом проверить распакованную папку, то вы увидите лишь те файлы, которые сами зададите в скрипте.



Видеодемонстрация работы експлоита https://www.youtube.com/watch?v=QChQ4fxYjTU

Собственно сам архив с файлами: https://anonfile.com/e6MdIe27ne/WinRar_0day_7z

 

[Torsten]

Прикольно, спасибо посмотрю.

 

[Uzias12]

Не думаю что актуально, видел кучу новостей что эти уязвимости фиксят.

 

[6odukMyltivarka]

Не думаю что актуально, видел кучу новостей что эти уязвимости фиксят.

В новых версиях винрара - да, в старых нет