winrar+目錄穿透復現

前言: 學習下該漏洞，記錄下這是自動化復現，沒有具體分析。菜逼只會用。 00x1: 漏洞簡單描述: 該漏洞事一個由UNACEV2.dll代碼庫中的一個深藏已久的漏洞 當攻擊者製作一個惡意的ACE文件時候，當WINRAR打開的時候，會利用該代碼庫UNACEV2.dll 中的路徑遍歷漏洞將文件放在指定的目錄，一般放在啓動文件裏面，當受害者再次打開電腦的時候就自動執行程序. 00x2: 1.由於unac

>>阅读原文<<