winrar目录穿越漏洞相关-ACE压缩文件的格式解析

需要POC的移步看雪论坛链接

https://bbs.pediy.com/thread-249720-1.htm#1586451

///

漏洞验证的文章很多，不在介绍验证过程，可以参考

https://www.cnblogs.com/backlion/p/10417985.html

直接解析压缩文件的格式，可以手工打造一个利用漏洞的恶意文件

上图标记的蓝色部分是固定格式可以不变

具体为

6B 28 31 00 00 00 90 2A 2A 41 43 45 2A 2A 14 14

02 00 10 18 56 4E 97 4F F6 AA 00 00 00 00 16 2A

55 4E 52 45 47 49 53 54 45 52 45 44 20 56 45 52

53 49 4F 4E 2A

后面紧跟的为

头部crc校验码 2字节

头部长度 2字节

文件类型 1字节

flags 2字节

文件内容的长度 4字节(两次写入)

时间信息 4字节

文件属性 4字节

文件内容的CRC校验码 4字节

compqual 2字节

params 2字节

TE 2字节

文件名长度 2字节

文件名

文件内容

需要计算的是

头部CRC校验码:

由从文件类型到文件名的二进制字段的CRC32校验码取低16位然后按位取反获得

可以从https://www.lammertbies.nl/comm/info/crc-calculation.html 获取CRC32校验码

头部长度:

由从文件类型到文件名的字节长度获得

文件内容的CRC校验码:是文件内容的CRC校验码按位取反

结束

这样把其他字节依次拼接 就能打造一个利用漏洞的压缩文件