شرح تطبيقي لثغرة الوينرار بسم الله الرحمن الرحيم، اليوم معانا شرح تطبيقي لثغرة الوينرار winrar filename spoofing المتطلبات : 1 - برنامج الوينرار، وخصوصا الإصدار المصاب 4.20 يمكنك تحميله من هنا (http://www.rarlab.com/rar/wrar420fr.exe) 2 - محرر الهكس Hex Editor، يمكنك تحميله من هنا (ftp://wa651f5:firstname.lastname@example.org/HxDSetupEN.zip) 3 - نحتاج الى برنامج تنفيذي .exe لكي نطبق عليه الثغرة، اختر اي برنامج تريد نبدا على بركة الله أول شيء نظغط الملف التنفيذي بالوينرار ونختار ضغط بصيغة ZIP، كما في الصورة وطبعا نضغط OK. الآن نفتح الملف الناتج عن الضغط بواسطة محرر الهكس، ونبحث عن اسم الملف التنفيذي اللي ضغطناه (انا سميت الملف ب s3c-k.exe)، راح يطلعلك اثنين نختار آخر واحد ونغير امتداده، مثلا نغيره الى .txt، أو أي امتداد نريده، كما في الصورة : ونضغط على حفط Save الآن نجرب نفتح الملف اللي ضغطناه : مثل ما تلاحظون، الإمتداد أصبح .txt، نجرب نفتحه والناتج : تم بحمد الله