Sploitus

Exploit for cve-2023-38831 CVE-2023-38831

kitploit Β· 2026-09-03

Exploit Code

MARKDOWN46 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GARCK3H-CVE-2023-38831
# 

## ОписаниС ΠΏΡ€ΠΎΠ΅ΠΊΡ‚Π°

Π­Ρ‚ΠΎ инструмСнт Π½Π° Go для Π³Π΅Π½Π΅Ρ€Π°Ρ†ΠΈΠΈ POC уязвимости CVE-2023-38831

Π—Π°Ρ‚Ρ€ΠΎΠ½ΡƒΡ‚Ρ‹Π΅ вСрсии: WinRAR <6.23

## Как ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ?

ΠšΠΎΠΌΠΏΠΈΠ»ΡΡ†ΠΈΡ

root@kitploit:~
    
    
    go build cve-2023-38831.go
    

ИспользованиС

root@kitploit:~
    
    
    cve-2023-38831.exe 1234.jpg payload.cmd poc.zip
    

Π—Π΄Π΅ΡΡŒ 1234.jpg ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ Π»ΡŽΠ±Ρ‹ΠΌ Ρ„Π°ΠΉΠ»ΠΎΠΌ Π² Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Π΅ ΠΌΠΎΠ΄ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ; я использовал 1234.jpg, Ρ‚Π°ΠΊΠΆΠ΅ ΠΌΠΎΠΆΠ½ΠΎ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ readme.md ΠΈΠ»ΠΈ Π΄Ρ€ΡƒΠ³ΠΈΠ΅ Ρ„Π°ΠΉΠ»Ρ‹, ΠΏΡ€ΠΈΠ²Π»Π΅ΠΊΠ°ΡŽΡ‰ΠΈΠ΅ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ ΠΊ Π½Π°ΠΆΠ°Ρ‚ΠΈΡŽ.

payload.cmd Ρ‚Π°ΠΊΠΆΠ΅ ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ Ρ„Π°ΠΉΠ»ΠΎΠΌ payload.bat; это ΠΊΠΎΠΌΠ°Π½Π΄Π°, ΠΊΠΎΡ‚ΠΎΡ€ΡƒΡŽ ΠΌΡ‹ Π²Ρ‹ΠΏΠΎΠ»Π½ΠΈΠΌ. Π― использовал ΠΊΠΎΠΌΠ°Π½Π΄Ρƒ для открытия ΠΊΠ°Π»ΡŒΠΊΡƒΠ»ΡΡ‚ΠΎΡ€Π°

root@kitploit:~
    
    
    start calc
    

НаконСц, poc.zip β€” это Π²Ρ…ΠΎΠ΄Π½ΠΎΠΉ Π°Ρ€Ρ…ΠΈΠ²; Ρ‚Π°ΠΊΠΆΠ΅ ΠΌΠΎΠΆΠ½ΠΎ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ Ρ€Π°ΡΡˆΠΈΡ€Π΅Π½ΠΈΠ΅ .rar ΠΈ Π΄Ρ€ΡƒΠ³ΠΈΠ΅, ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒ ΠΌΠΎΠΆΠ΅Ρ‚ Ρ‚Π΅ΡΡ‚ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΡΠ°ΠΌΠΎΡΡ‚ΠΎΡΡ‚Π΅Π»ΡŒΠ½ΠΎ.

ΠšΠ°Π»ΡŒΠΊΡƒΠ»ΡΡ‚ΠΎΡ€ ΡƒΡΠΏΠ΅ΡˆΠ½ΠΎ ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚

![image](https://assets.kitploit.com/production/public/readmes/36206/9234c3c73ec73287e3f152bb574fa216f6242d7b804c4ca23e2b87778fc32ed6.png)

Π˜ΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΠ°Ρ ΠΌΠ½ΠΎΠΉ вСрсия WinRAR:

![image](https://assets.kitploit.com/production/public/readmes/36206/cfa0c9835726a49b6e4a85dba697a828fba985fef0d01b7e076e20e4b21c5aaf.png)