WinRAR

cover

无法解密！首个利用WinRAR漏洞传播的未知勒索软件（JNEC）分析

2019年3月17日，360威胁情报中心截获了首个利用WinRAR漏洞（CVE-2018-20250[4]）传播未知恶意勒索软件的ACE文件。该恶意压缩文件名为vk_4221345.rar，当受害者在本地计算机上通过WinRAR解压该文件后便会触发漏洞。

奇安信威胁情报中心
2019-03-19 10:12:38

492945次阅读

cover

警惕！WinRAR漏洞利用升级：社工、加密、无文件后门

2019年2月22日， 360威胁情报中心截获了首个利用WinRAR漏洞（CVE-2018-20250）传播木马程序的恶意ACE文件。并提醒用户务必对此高危漏洞做好十足的防护措施。

奇安信威胁情报中心
2019-02-28 10:10:25

436559次阅读 1

cover

远程代码执行

成功获取WinRAR 19年历史代码执行漏洞

远程代码执行

在本文中，我们讲述了如何使用WinAFL模糊测试工具找到WinRAR中的逻辑错误，并利用它来完全控制失陷主机的故事。

R0fM1a
2019-02-21 16:44:55

615870次阅读 2

cover

CVE-2018-2025[0-3] WinRAR 代码执行漏洞预警

2019 年 2 月 20 日 @Nadav Grossman 发表了一篇关于他如何发现一个在 WinRAR 中存在 19 年的逻辑问题以至成功实现代码执行的文章。

360CERT安全通告
2019-02-21 11:45:21

379321次阅读 3