速转!漏洞预警丨压缩软件Winrar目录穿越漏洞
off999 2025-09-13 07:46 1 浏览 0 评论
WinRAR 是一款功能强大的压缩包管理器，它是档案工具RAR在Windows环境下的图形界面。该软件可用于备份数据，缩减电子邮件附件的大小，解压缩从 Internet 上下载的RAR、ZIP及其它类型文件，并且可以新建 RAR 及 ZIP 格式等的压缩类文件。
1、漏洞描述
2019年 2 月 20 日国外安全研究员Nadav Grossman发布了Winrar一个严重的Path Traversal漏洞，当用户解压压缩包时可以导致命令执行，目前官方已经推出beta版修复该漏洞。
影响版本：Winrar <= 5.61的版本均受影响
2、漏洞危害
1. 通过这个漏洞黑客可以将恶意程序放入用户启动项，当目标电脑重新启动时获取目标主机的权限。
2. 在拥有system权限下可以放入
c:/windows/system32/wbem/mof/nullevt.mof，直接在获取目标主机的权限。
3. 可以投放恶意dll文件进行dll劫持获取到目标主机的权限,或者覆盖用户主机上的文件等方式获取目标主机的权限。
3、漏洞细节
https://research.checkpoint.com/extracting-code-execution-from-winrar/
漏洞主要是由Winrar用来解压ACE压缩包采用的动态链接库unacev2.dll这个dll引起的。unacev2.dll中处理filename时只校验了CRC，黑客可以通过更改压缩包的CRC校验码来修改解压时候的filename来触发这个Path Traversal漏洞。但是Winrar本身检测了filename，有一些限制并且普通用户解压RAR文件时候不能将我们恶意的Payload解压到需要System权限的文件夹。
当用户将文件下载到默认的C:\Users\Administrator\Downloads目录下时，我们通过构造
C:\C:C:../AppData\Roaming\Microsoft\Windows\StartMenu\Programs\Startup\test.exe
经过Winrar的CleanPath函数处理会变成
C:../AppData\Roaming\Microsoft\Windows\StartMenu\Programs\Startup\test.exe
其中C:会被转换成当前路径，如果用Winrar打开那么当前路径就是C:\Program Files\WinRAR，要是在文件夹中右键解压到xxx\那么当前路径就是压缩包所在的路径。
当用户在文件夹中直接右键解压到xx那么我们恶意的payload解压地址就会变成
C:\Users\Administrator\Downloads../AppData\Roaming\Microsoft\Windows\StartMenu\Programs\Startup\test.exe
就是当前用户的启动项。这样一个利用完成了从一个Path Traversal到任意命令执行的过程。
4、修复建议
1. 将Winrar升级成5.70Beta 1;
2. 使用其他非unacev2.dll动态链接库来处理ace压缩包的压缩软件。
量检测类设备策略建议：通过的流量包中匹配Hex 000000902A2A4143452A2A，这个Hex是Ace压缩包的标志，然后匹配C:\C:C:..字符串可以检测到恶意的Ace压缩包。
来源：安恒应急响应中心
相关推荐
- 大文件传不动?WinRAR/7-Zip 入门到高手，这 5 个技巧让你效率翻倍
-
“这200张照片怎么传给女儿？微信发不了，邮箱附件又超限……”62岁的张阿姨对着电脑犯愁时，儿子只用了3分钟就把照片压缩成一个文件，还教她：“以后用压缩软件，比打包行李还方便！”职场人更懂这...
- 电脑解压缩软件推荐——7-Zip:免费、高效、简洁的文件管理神器
-
在日常工作中，我们经常需要处理压缩文件。无论是下载软件包、接收文件，还是存储大量数据，压缩和解压缩文件都成为了我们日常操作的一部分。而说到压缩解压软件，7-Zip绝对是一个不可忽视的名字。今天，我就来...
- 设置了加密密码zip文件要如何打开?这几个方法可以试试~
-
Zip是一种常见的压缩格式文件，文件还可以设置密码保护。那设置了密码的Zip文件要如何打开呢？不清楚的小伙伴一起来看看吧。当我们知道密码想要打开带密码的Zip文件，我们需要用到适用于Zip格式的解压缩...
- 大文件想要传输成功，怎么把ZIP文件分卷压缩
-
不知道各位小伙伴有没有这样的烦恼，发送很大很大的压缩包会受到限制，为此，想要在压缩过程中将文件拆分为几个压缩包并且同时为所有压缩包设置加密应该如何设置？方法一：使用7-Zip免费且强大的文件管理工具7...
- 高效处理 RAR 分卷压缩包:合并解压操作全攻略
-
在文件传输和存储过程中，当遇到大文件时，我们常常会使用分卷压缩的方式将其拆分成多个较小的压缩包，方便存储和传输。RAR作为一种常见的压缩格式，分卷压缩包的使用频率也很高。但很多人在拿到RAR分卷...
- 2个方法教你如何删除ZIP压缩包密码
-
zip压缩包设置了加密密码，每次解压文件都需要输入密码才能够顺利解压出文件，当压缩包文件不再需要加密的时候，大家肯定想删除压缩包密码，或是忘记了压缩包密码，想要通过删除操作将压缩包密码删除，就能够顺利...
- 速转!漏洞预警丨压缩软件Winrar目录穿越漏洞
-
WinRAR是一款功能强大的压缩包管理器，它是档案工具RAR在Windows环境下的图形界面。该软件可用于备份数据，缩减电子邮件附件的大小，解压缩从Internet上下载的RAR、ZIP及其它类...
- 文件解压方法和工具分享_文件解压工具下载
-
压缩文件减少文件大小，降低文件失效的概率，总得来说好处很多。所以很多文件我们下载下来都是压缩软件，很多小伙伴不知道怎么解压，或者不知道什么工具更好，所以今天做了文件解压方法和工具的分享给大家。一、解压...
- [python]《Python编程快速上手:让繁琐工作自动化》学习笔记3
-
1.组织文件笔记（第9章）(代码下载)1.1文件与文件路径通过importshutil调用shutil模块操作目录，shutil模块能够在Python程序中实现文件复制、移动、改名和删除；同时...
- Python内置tarfile模块:读写 tar 归档文件详解
-
一、学习目标1.1学习目标掌握Python内置模块tarfile的核心功能，包括：理解tar归档文件的原理与常见压缩格式（gzip/bz2/lzma）掌握tar文件的读写操作（创建、解压、查看、过滤...
- 使用python展开tar包_python拓展
-
类Unix的系统，打包文件经常使用的就是tar包，结合zip工具，可以方便的打包并解压。在python的标准库里面有tarfile库，可以方便实现生成了展开tar包。使用这个库最大的好处，可能就在于不...
- 银狐钓鱼再升级:白文件脚本化实现GO语言后门持久驻留
-
近期，火绒威胁情报中心监测到一批相对更为活跃的“银狐”系列变种木马。火绒安全工程师第一时间获取样本并进行分析。分析发现，该样本通过阿里云存储桶下发恶意文件，采用AppDomainManager进行白利...
- ZIP文件怎么打开?2个简单方法教你轻松搞定!
-
在日常工作和生活中，我们经常会遇到各种压缩文件，其中最常见的格式之一就是ZIP。ZIP文件通过压缩数据来减少文件大小，方便我们进行存储和传输。然而，对于初学者来说，如何打开ZIP文件可能会成为一个小小...
- Ubuntu—解压多个zip压缩文件.zip .z01 .z02
-
方法将所有zip文件放在同一目录中：zip_file.z01，zip_file.z02，zip_file.z03，...，zip_file.zip。在Zip3.0版本及以上，使用下列命令：将所有zi...
- 如何使用7-Zip对文件进行加密压缩
-
7-Zip是一款开源的文件归档工具，支持多种压缩格式，并提供了对压缩文件进行加密的功能。使用7-Zip可以轻松创建和解压.7z、.zip等格式的压缩文件，并且可以通过设置密码来保护压缩包中的...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- python计时 (73)
- python安装路径 (56)
- python类型转换 (93)
- python进度条 (67)
- python吧 (67)
- python的for循环 (65)
- python格式化字符串 (61)
- python静态方法 (57)
- python列表切片 (59)
- python面向对象编程 (60)
- python 代码加密 (65)
- python串口编程 (77)
- python封装 (57)
- python写入txt (66)
- python读取文件夹下所有文件 (59)
- python操作mysql数据库 (66)
- python获取列表的长度 (64)
- python接口 (63)
- python调用函数 (57)
- python多态 (60)
- python匿名函数 (59)
- python打印九九乘法表 (65)
- python赋值 (62)
- python异常 (69)
- python元祖 (57)