WinRAR 취약점 실습

WinRAR 취약점

실습

img 폴더를 생성하고 이미지를 넣습니다.

 

 

 

이미지와 같은 이름으로 폴더를 생성합니다.

 

 

그 폴더 안에 실행하고자 파일명에 띄어쓰기를 포함하여 추가합니다. “pororo.jpg .exe”

 

 

pororo.jpg 폴더 압축을 합니다.

 

 

Archive name을 변경하고 (files) → (append) → img/pororo.jpg 를 추가해줍니다.

 

 

 

 

pororo.jpg 폴더 뒤에 띄어쓰기를 추가하고 jpg 파일만 열어도 이름이 같은 프로그램들이 다 실행되는 것을 확인할 수 있다.

 

화면 기록 2024-04-04 오후 6.47.03.mov

12.41MB

 

결과 분석

pororo.jpg 파일을 압축 해제를 하면 WinRAR에서 같은 이름의 폴더에 있는 파일들을 전부 압축해제를 진행한다. Windows API 는 파일 이름 앞뒤에 공백을 허용하지 않기에 압축 해제 시 WinRAR에서 자동 공백을 제거한다. 하지만 실행 명령어에서는 여전히 공백을 포함한 “pororo.jpg ”를 실행하고 이때 “pororo.jpg .exe”가 실행된다.