WinRAR目錄穿越漏洞復現及防禦

0x01漏洞背景 2019 年 2 月 20 日 @Nadav Grossman 發表了一篇關於他如何發現一個在 WinaRAR 中存在 19 年的邏輯問題以至成功實現代碼執行的文章。 WinRAR 代碼執行相關的 CVE 編號如下： CVE-2018-20250, CVE-2018-20251, CVE-2018-20252, CVE-2018-20253 該漏洞是由於 WinRAR 所使用的一

>>阅读原文<<