winrar+目录穿透复现

前言:

学习下该漏洞，记录下这是自动化复现，没有具体分析。菜逼只会用。

00x1:

漏洞简单描述:

该漏洞事一个由UNACEV2.dll代码库中的一个深藏已久的漏洞

当攻击者制作一个恶意的ACE文件时候，当WINRAR打开的时候，会利用该代码库UNACEV2.dll

中的路径遍历漏洞将文件放在指定的目录，一般放在启动文件里面，当受害者再次打开电脑的时候就自动执行程序.

00x2:

1.由于unacev2.dll 解压ACE压缩包时候只校验了CRC，（CRC是一种循环冗余校验码） 所以构造CRC效验码，可以放恶意的dll等，由于winrar会检查filename，所以普通用户没办法执行，需要有system权限的目录

2.由于目录穿透的作用:由于CleanPath函数的处理 如下C:\Users\Administrator\Downloads../AppData\Roaming\Microsoft\Windows\StartMenu\Programs\Startup\test.exe

3.执行条件:

放入启动项要有system的权限，所以在:c/windwos/system32/wbem/mof/nullevt.mof 直接获取目标主机的权限。

所以当解压的时候，一个恶意的dll 被放进了可执行的环境，最好的就是开机环境，开机启动。

00x3

影响范围:

winrar< 5.7

Bandizip < = 6.2.0.0

好压 < = 5.9.8.10907

360压缩 < = 4.0.0.1170

如图:

防御:

升级WINRAR地址如下:

32 位：http://win-rar.com/fileadmin/winrar-versions/wrar57b1.exe

64 位：http://win-rar.com/fileadmin/winrar-versions/winrar-x64-57b1.exe

查看启动项:发现有没有可疑文件。

1.由于常规是将恶意文件添加启动项，所以查看启动项的可疑文件可以有效删除。

2.删除winrar 安装目录下的UNACEV2.dll 代码库，不过某些解压会报错。

如图:

00x4:

复现过程:具体以后补上！直接自动化工具复现:

最大同性交友社区github:https://github.com/backlion/CVE-2018-20250

重启后:说明这张图是在其他博客拿的，当时记录了，没有找到自己的图

From:

https://www.freebuf.com/column/196660.html