官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
0day免杀 | rar远程代码执行漏洞（CVE-2023-38831）免杀与复现
2016- 关注
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
收藏一下～
可以收录到专辑噢～
众所周知，一个漏洞在出现之后，会很快被各大杀软发现，紧接着就会更新病毒库，针对该漏洞进行检测。像rar之类并不会自动更新的软件，这些漏洞却因为杀软而无法使用。
授人以鱼不如授人以渔。在绕过杀软的同时利用漏洞，就是我接下来给大家讲的技术手段。
一 测试环境。
漏洞：CVE-2023-38831
免杀环境：defender
杀软更新时间：2024年12月5日
二 漏洞复现。
新建两个文件，分别为aa.txt1和aa.txt2，使用zip格式压缩，如图所示。
在二进制格式下，将aa.txt1中对应的61 61 2E 74 78 74 31替换为61 61 2E 74 78 74 20，将aa.txt2中对应的61 61 2E 74 78 74 32替换为61 61 2E 74 78 74 20，如图所示。
放到defender环境下进行测试，双击压缩包，运行成功，成功打开计算器，没报毒。
使用defender进行扫描，
提示了CVE-2023-38831仅仅这样貌似免杀没难度，那就再加个杀软吧！卡巴和赛门铁克的病毒库没啥太大差别，这里就安装个赛门
可试读前30%内容
¥ 19.9 全文查看
9.9元开通FVIP会员
畅读付费文章
畅读付费文章
最低0.3元/天
2016
一个不断学习的小菜鸟
已在FreeBuf发表 5 篇文章
本文为 2016 独立观点，未经允许不得转载，授权请联系FreeBuf客服小蜜蜂，微信：freebee2022
被以下专辑收录，发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
2016 LV.2
一个不断学习的小菜鸟
- 5 文章数
- 7 关注者
漏洞挖掘与复现
2024-12-06
NetScaler ADC 和 NetScaler Gateway远程代码执行漏洞分析与复现
2024-11-22
聊一聊不一样的免杀手段
2024-11-12
文章目录