Эксплуатация 0day в WinRar

[3xpl01t]

Привет хацкер, как часто пользуешься архиватором?)

Захожу почекать новости, а там - Новый вымогатель JNEC.a распространяется за счет дыры в WinRAR. Сегодня мы расмотрим эту уязвимость.

0day (англ. zero day) — термин, обозначающий неустранённые уязвимости, а также вредоносные программы, против которых ещё не разработаны защитные механизмы.

Сам термин означает, что у разработчиков было 0 дней на исправление дефекта: уязвимость или атака становится публично известна до момента выпуска производителем ПО исправлений ошибки (то есть потенциально уязвимость может эксплуатироваться на работающих копиях приложения без возможности защититься от неё).

Поехали!
Первым делом я нашёл этот эксплойт на exploit-db.

Для работы нужен будет acefile, рабочий архив будет в конце статьи.


Мы должны поменять всё под себя, поэтому открываем код и начинаем редактировать:

rar_filename - имя готового архива.

evil_filename - имя вашего вируса.​

target_filename - папка куда будет дропатся вирус(по дефолту это автозагрузка).​

filename_list - список файлов в архиве.​

​

После того как отредактировали скрипт, запускаем его:

Вид архива:

После распаковки вирус дропается в автозагрузку:

Скачать exploit: LINK

Доп.инфа:

Полная статья как всё это работает на ENG языке - LINK
Видео-демонстрация - LINK

 

[spbalexpiter]

Версия архиватора у юзера важна? Насколько я знаю, в последних версиях этот 0day не работает

 

[3xpl01t]

Версия архиватора у юзера важна? Насколько я знаю, в последних версиях этот 0day не работает

Да важна, но эксплойт работает на кряках, не работает только у тех, кто покупал т.к у них поступают обновления, а в бесплатных версиях нет. Удачи.

 

[Djeyson]

Доброго времени суток! Скачал данный эксплоит на GitHub, сбилдил архив при распаковке файл не дропает в автозагрузки. Пишит не возможно создать файл, путь как в самом эксплоите по дефолту. Но если я про пишу путь полный до папки автозагрузки вместо C:\C:C:../AppData и так далее на такой C:\Users\имя пользователя\AppData и так далее то всё дропает нормально.
Тест провёл windows 10 32/64 bit english Russian версии, winrar 4.0 final.

 

[SonyAlfa]

А при чем тут 0 дей)