前言:

学习下该漏洞，记录下这是自动化复现，没有具体分析。菜逼只会用。

00x1:

漏洞简单描述:

该漏洞事一个由UNACEV2.dll代码库中的一个深藏已久的漏洞

当攻击者制作一个恶意的ACE文件时候，当WINRAR打开的时候，会利用该代码库UNACEV2.dll

中的路径遍历漏洞将文件放在指定的目录，一般放在启动文件里面，当受害者再次打开电脑的时候就自动执行程序.

00x2:

1.由于unacev2.dll 解压ACE压缩包时候只校验了CRC，（CRC是一种循环冗余校验码） 所以构造CRC效验码，可以放恶意的dll等，由于winrar会检查filename，所以普通用户没办法执行，需要有system权限的目录

2.由于目录穿透的作用:由于CleanPath函数的处理 如下C:\Users\Administrator\Downloads../AppData\Roaming\Microsoft\Windows\StartMenu\Programs\Startup\test.exe

3.执行条件:

放入启动项要有system的权限，所以在:c/windwos/system32/wbem/mof/nullevt.mof 直接获取目标主机的权限。

所以当解压的时候，一个恶意的dll 被放进了可执行的环境，最好的就是开机环境，开机启动。

00x3

影响范围:

winrar< 5.7

Bandizip < = 6.2.0.0

好压 < = 5.9.8.10907

360压缩 < = 4.0.0.1170

如图: