CVE-2022-30333 poc中的rar如何构造

1. 描述

UnRAR二进制文件中的路径遍历漏洞(CVE-2022-30333) 在github 公布项目poc中(地址:https://github.com/TheL1ghtVn/CVE-2022-30333-PoC),存在rar的poc。 通过winhex打开可见,一个rar中存在俩个同名为,sym的文件夹
CVE-2022-30333 poc中的rar如何构造

查询资料,得到构造rar需求如下,需要一个rar中放置一个sl软连接,和一个sl的文件夹,里面存放恶意的payload文件。
CVE-2022-30333 poc中的rar如何构造

2.疑问

当自己构建rar时候,将sl建立软连接,打包为sl.rar时候正常,但是再次增加一个sl文件夹时候会将sl软链接直接删除替换, 如何能够在保留sl软链接同时,还增加了sl文件夹呢?
CVE-2022-30333 poc中的rar如何构造

也曾尝试过将github项目中rar字符串修改,直接无法解压,但是项目提供文件可正常解压;
CVE-2022-30333 poc中的rar如何构造


评论区

评论一下~


19+14=?

暂无评论,要不来一发?

回到顶部