新闻链接：9afK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3k6J5k6h3g2T1N6h3k6Q4x3X3g2U0L8$3#2Q4x3V1k6F1k6i4N6K6i4K6u0r3x3K6l9H3y4o6g2Q4x3X3g2Z5N6r3#2D9
新闻时间：2014-03-28
转载来自：FREEBUF
WinRar 是常用的压缩与解压缩软件工具。它能将数据压缩成.rar或则.zip格式的包。这篇文章就是给大家呈现Winrar 4.20的一个最新漏洞（0 day）,下面是关于zip文件的相关简要介绍。
Offset

Bytes

Description[25]

00 4 Local file header signature = 0x04034b50 (read as a little-endian number)
04 2 Version needed to extract (minimum)
06 2 General purpose bit flag
08 2 Compression method
10 2 File last modification time
12 2 File last modification date
14 4 CRC-32
18 4 Compressed size
22 4 Uncompressed size
26 2 File name length (n)
28 2 Extra field length (m)
30 n File name
30+n m Extra field

(the information taken from wiki - a27K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3g2F1i4K6u0W2N6$3W2C8K9i4m8W2k6r3W2S2i4K6u0W2L8%4u0Y4i4K6u0r3N6$3W2C8K9g2)9J5c8W2A6A6M7q4)9#2k6W2)9J5z5r3k6A6L8r3g2Q4y4h3k6X3L8%4u0E0j5i4c8Q4x3U0V1`. )

-------------------------------------------------------------------------------------------------
通过文件格式的描述符中，我们可以看到，偏移30的地址指向压缩文件的名字。当我们尝试用WinRar 4.20将文件压缩为"zip 格式"文件时，文件结构看起来没变，但是WinRar添加了一些其独有的文件属性参数。

WINRAR添加额外的“文件名”到压缩文件的“文件名”中。进一步的分析表明，第二个“文件名”是文件的真实文件名，当第一个“文件名”出现在WinRar的 GUI窗口时，WinRar会把第一个“文件名”分配给解压后的文件作为文件名。

这种行为可以很容易地变成一个非常危险的安全漏洞。

假如恶意人员发布一些所谓的txt文本文件，例如“README.TXT”或者PDF格式文件，如“VirusTotal_ScanResults.pdf”，或者更诱人的文件，如“海天盛宴高清图片.jpg”黑客。受害者会因为放松警惕，而运行恶意程序。

相关POC可以参考如下链接:

c58K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3q4F1y4$3W2K6k6h3y4Q4x3X3g2T1L8r3!0Y4M7%4m8G2N6q4)9J5k6h3y4G2i4K6u0W2K9h3I4Q4x3V1j5J5x3o6p5@1i4K6u0r3x3o6y4Q4x3V1k6%4K9h3&6J5j5i4u0Q4x3X3c8X3K9h3I4W2i4K6u0V1k6i4S2@1k6h3&6K6K9h3!0F1i4K6u0V1M7%4m8G2L8$3k6A6L8X3N6Q4x3X3b7H3k6r3q4&6i4K6u0W2K9s2c8E0L8l9`.`.

From：12cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3g2^5M7r3I4G2K9i4c8Q4x3X3c8V1j5W2)9J5k6h3y4G2L8g2)9J5c8Y4m8S2M7r3g2J5M7#2)9J5c8U0x3J5y4o6R3H3i4K6u0r3

[培训]科锐逆向工程师培训第53期2025年7月8日开班！