imbyter-WinRAR_CVE-2023-38831

💥 WinRAR 漏洞说明（CVE-2023-38831） 在WinRAR版本6.23之前存在可欺骗文件扩展名漏洞，攻击者可以利用这个漏洞，构造特制压缩包中看似无害的文件，例如 JPG .jpg 图像文件、文本文件 .txt ，或 PDF文档 .pdf等文件，然后诱导用户在不解压的情况下直接打开这些文件，即可成功在受害者机器上执行任意代码。 漏洞编号：CVE-2023-38831 漏洞类型：逻辑漏洞 软件名称：RARLAB WinRAR 模块名称：WinRAR.exe 历史漏洞：从 https://vuldb.com 的搜索结果来看，历史漏洞并不是很多，能稳定利用的更少。 影响版本：版本...