【漏洞复现】WinRAR目录穿越漏洞(CVE-2018-20250)

好不容易下了个 WinRAR 5.4 ,不容易啊。。   一、CVE-2018-20250 该漏洞由 Check Point 团队爆出,存在19了年之久,用它来可以获得受害者计算机的控制。攻击者只需利用此漏洞构造恶意的压缩文件,当受害者使用低版本的 WinRAR 解压该恶意文件时便会触发漏洞。   二、漏洞产生的原理 该漏洞是由于 WinRAR 所使用的一个陈旧的动态链接库UNACEV2.dll所
相关文章
相关标签/搜索