WinRAR代码执行漏洞CVE-2023-38831复现
下载一个存在漏洞的winrar版本
链接：https://pan.baidu.com/s/17Cbw3Q03tLEN3rMNDIdnhw
提取码：1234
正式开始
1.新建一个文件夹test
2.利用7z压缩成test.zip
3.使用7z打开压缩包
4.删掉里面的test文件夹
5.将test文件夹改名为README.md
6.在README.md文件夹里新建一个README.md .cmd,内容是calc.exe,新建一个README.md,内容随便
7.然后先把README.md拖入test.zip中,然后删掉README.md文件夹中的README.md文件
8.然后将README.md文件夹也拖入test.zip中
9.将README.md文件夹和README.md文件后面各填上一个空格
10.把test.zip改名为test.rar,然后使用winrar打开,发现执行了命令
