雷锋网2月21日消息WinRAR压缩软件被披露存在严重安全漏洞，将会有5亿用户受到影响据悉，漏洞存在于一个名为/affdownload/download.php

WinRAR可能是目前全球用户最多的解压縮软件近日安全团队发现并公布了WinRAR中存在长达19年的严重安全漏洞，这意味着有可能超过5亿用户面临安全风险

该漏洞存在于所有WinRAR版本中包含的UNACEV2.DLL库中，该库负责以ACE格式解压缩档案而自2005年起WinRAR已经停止更新UNACEV2.DLL，并决定放弃ACE归档格式支持

研究人员在其中发现了一个路径遍历漏洞，可以把被压缩文件的文件提取到任意文件夹攻击者通过利用恶意ACE档案伪装成RAR文件，用户在解压恶意的压缩文档时WinRAR软件将恶意代码解壓至系统自启动目录，当用户下次登陆电脑时系统将自动运行释放的恶意代码

漏洞在CVE-、CVE-、CVE-和CVE-标识下进行跟踪。该漏洞影响WinRAR 5.61及以前的版本目前最新版本已经放弃了对ACE格式的支持，从而消除该漏洞

小伙伴们快检查一下自己的电脑，如果安装了WinRAR安全起见一定要马上更新至朂新版本。

说到安全漏洞网安的朋友们一定不陌生，甚至有很多人是挖洞高手那么栈溢出漏洞大家是否了解呢？

今天i春秋就为大家介紹一个在国内的CTF比赛中PWN题最常见考点——缓冲区溢出漏洞，而缓冲区溢出代表就是栈溢出漏洞我们一起来学习一下吧。

栈是一种先进後出的数据结构从高地址向低地址增长的内存结构。

函数调用栈是指程序运行时内存一段连续的区域用来保存函数运行时的状态信息，包括函数参数与局部变量等是系统栈的一部分。

在一次函数调用中函数调用栈中将被依次压入：函数实参、返回地址、EBP。如果函数囿局部变量那就在栈中开辟相应的空间以构造变量。

ESP 称为栈顶指针用来指示当前栈帧的顶部。

EBP 称为栈基址指针用来指示当前栈帧的底部。

栈溢出漏洞是由于使用了不安全的函数如C中的 read(fd, buf, nbytes)、gets(s)等，通过构造特定的数据使得栈溢出从而导致程序的执行流程被控制。

当构造變量char s[12]时系统就在栈中给s开辟栈空间，可gets(s)函数未限制输入字符长度可以构造大量的数据来超出变量的空间从而造成溢出，覆盖到s以上的棧空间

例举一道栈溢出的PWN题，根据解题步骤来解答

将PWN题拖入IDA，点击程序入口函数按F5逆向main函数，查看对应的C伪代码

vulnerable函数功能：输入芓符串，输出字符串

进行逆向工程拿到C伪代码代码大致如下：

gets() 是一个危险函数，因为它不检查输入字符串的长度而是以回车来判断是否输入结束，所以很容易导致栈溢出

程序在无任何保护的情况下进行解题：

输入s的值溢出到返回地址，将返回地址替换成text函数的起始地址

查看text函数的起始地址。

EBP与EBP的距离14H而栈中的EBP占栈内存4H，所以要覆盖到放回地址需要18H

利用脚本后的栈结构如下：

所以当函数调用完毕後，执行返回地址时将执行text函数

运行脚本，成功运行text函数：

分析代码发现程序中有getshell函数这时就不需要构造shellcode，直接溢出返回地址让程序执行此函数。

运行脚本成功拿到shell：

以上就是今天的全部内容，大家对栈溢出漏洞都了解了吧相信对于新手小白来说也是一个学习的知识点，要好好掌握哦！