CVE-2023-38831

CVE-2023-38831 WinRARエクスプロイトの検知ロジック このリポジトリには、CVE-2023-38831（WinRAR ZIPファイルのなりすまし / 二重拡張子エクスプロイト）の検知ロジックが含まれており、生のクエリ/コードブロック、ETW固有のプロバイダ名+イベントIDを提供します。 ターゲットシステム上の脆弱なバージョンのWinRAR（ 6.23） 動作の概要 CVE-2023-38831は以下の場合に悪用されます： ユーザーが悪意のあるZIPファイルをWinRARで開く アーカイブに以下が含まれている： ● おとりのファイル（例：invoice.pdf ） ●...