WinRAR CVE-2023-40477代码执行漏洞复现

环境：

WinRAR6.11

7z 23.01

受影响版本

WinRAR<6.23

WinRAR CVE-2023-40477代码执行漏洞复现

在打开特制的 RAR 文件后，远程攻击者可在目标系统上执行任意代码

在这里插入图片描述

漏洞简单复现，打开压缩包里面的图片文件就执行bat脚本打开计算器

复现步骤

1.新建文件夹重命名为123.png的文件夹

在这里插入图片描述
2.在123.png的文件夹里面新建测试脚本名字为
123.png .bat 脚本内容为打开计算器png后面有个空格

在这里插入图片描述
脚本命令 start calc

在这里插入图片描述
双击这个脚本测试是否

相关阅读:
k8s-14_helm介绍以及使用
超详细的网络抓包神器 tcpdump 使用指南
【C++】面向对象的理解
【计算机网络】UDP的应用场景
.NET 高级开发人员面试常见问题及解答
mybatis获取参数的两种方式: #{ } 和 ${ }
SSM+老年人社区服务平台毕业设计-附源码211711
报考浙江工商大学2024年工商管理硕士（MBA）联考指南
FIFO控制器设计——日常学习
Flink动态业务规则的实现

原文地址：https://blog.csdn.net/weixin_42672685/article/details/134038446