WinRAR目录穿越漏洞复现及防御

0x01漏洞背景 2019 年 2 月 20 日 @Nadav Grossman 发表了一篇关于他如何发现一个在 WinaRAR 中存在 19 年的逻辑问题以至成功实现代码执行的文章。 WinRAR 代码执行相关的 CVE 编号如下： CVE-2018-20250, CVE-2018-20251, CVE-2018-20252, CVE-2018-20253 该漏洞是由于 WinRAR 所使用的一

>>阅读原文<<