WinRAR CVE"/>
WinRAR6.11
7z 23.01
受影响版本
WinRAR<6.23
WinRAR CVE-2023-40477代码执行漏洞复现
在打开特制的 RAR 文件后，远程攻击者可在目标系统上执行任意代码
漏洞简单复现，打开压缩包里面的图片文件就执行bat脚本打开计算器
复现步骤
1.新建文件夹重命名为123.png的文件夹
2.在123.png的文件夹里面新建测试脚本名字为
123.png .bat 脚本内容为打开计算器png后面有个空格
脚本命令 start calc
双击这个脚本测试是否
更多推荐
WinRAR CVE
>www.elefans.com
编程频道|电子爱好者 - 技术资讯及电子产品介绍！
从源“http://localhost:5173”访问“...”处的 XMLHttpRequest 已被 CORS 策略阻止 
币安API错误代码1102，未发送强制参数“时间戳” 
如果我在bot telegram nodejs中使用editMessageMedia，我如何制作标题 
在 Node.js 中从网络流创建 blob 
使用 Node.js / ES6 如何设置 dotenv 文件的自定义路径？ 
使用 NODE.JS 和 html5 实现低延迟（50 毫秒）视频流 
如何从nodejs连接laravel>laravel 
使用nodejs观看目录 
如果文件包含特定字符串，如何跳过 GitHub 工作流程步骤？ 
FirebaseError：无法从.env加载环境变量
发布评论