CVE-2018-20250漏洞復現

該漏洞是由於 WinRAR 所使用的一個陳舊的動態鏈接庫UNACEV2.dll所造成的，該動態鏈接庫在 2006 年被編譯，沒有任何的基礎保護機制(ASLR, DEP 等)。動態鏈接庫的作用是處理 ACE 格式文件。而WinRAR解壓ACE文件時，由於沒有對文件名進行充分過濾，導致其可實現目錄穿越，將惡意文件寫入任意目錄,甚至可以寫入文件至開機啓動項，導致代碼執行。 這是我在實驗室學習滲透測試所做

>>阅读原文<<