OSCS开源安全社区 OSCS开源安全社区 ·

WinRAR＜6.23 远程代码执行漏洞【Poc公开】(CVE-2023-38831) [有POC]

💡 原文中文，约1600字，阅读约需4分钟。
📝

内容提要

WinRAR 6.2.3之前的版本存在代码注入漏洞，攻击者可以通过恶意压缩文件远程执行任意代码。建议更新到6.23或更高版本，并谨慎打开不受信任的文件。

🏷️

标签

WinRAR cve 代码执行 代码注入漏洞 恶意压缩文件 更新升级 漏洞 远程执行代码
➡️

继续阅读

  1. 【Rust日报】2026-09-05 OpenVMM 跨平台 Rust VMM 进展
    微软开源跨平台Rust虚拟机管理器OpenVMM，支持x64与AArch64架构，增强KVM、MSHV后端及设备仿真，机密计算优化使TDX开销降至1%。另...
  2. Christophe Pettus: All Your GUCs in a Row: log_startup_progress_interval and log_recovery_conflict_waits
    Track WAL replay progress on a primary, or diagnose why a standby stalled—two...
  3. 早报｜苹果将迎来史上最大产品发布潮/微信小微内测Agent间沟通/何庭波发布「韬定律」新论文
    苹果将迎来史上最大产品发布潮，包括折叠屏iPhone和iPhone 18 Pro；GPT-6 Astra全量发布；Anthropic用Claude完成费马...
  4. 2026 09 05 HackerNews
    OpenAI发布GPT-6 Astra，号称最智能且对齐最好的模型，在多项基准测试中表现优异，几乎无越权行为，已开始向部分用户推出。同时，研究发现Open...
  5. “对混乱的发布感到抱歉”：OpenAI推出GPT-6 Astra，但开发者被拒之门外
    OpenAI发布GPT-6 Astra，但发布过程混乱，CEO Sam Altman道歉。API和ChatGPT订阅用户尚未获得广泛访问权限，预计先从Pr...
  6. 写给 Python 工程师的 OpenClaw.NET 上手指南：用你熟悉的 Python 思维，跑起一个生产级 AI Agent - 张善友
    OpenClaw.NET 是一个用 .NET 编写的开源 AI Agent 运行时，内置鉴权、记忆、多渠道接入等功能，可编译为无依赖的单文件二进制。文章面...
👤 个人中心
在公众号发送验证码完成验证