合天网安实验室

近期，Check Point公布了之前向WinRAR报告的几个安全漏洞（CVE-2018-2025[0-3]），攻击者可利用该漏洞制作恶意ACE格式文件，当该文件被WinRAR解压缩的时候，能利用UNACEV2.dll中的路径遍历漏洞欺骗WinRAR将文件解压缩到攻击者指定的路径，如释放恶意程序到系统启动路径。通过本实验学习漏洞原理，利用方法以及防御方法。

创建实验机 创建实验机 释放实验机

会员免费学