Thread: [Solved] WinRAR Backdoor
View Single Post
  #2  
Old 26.02.2019, 12:36
Jiaz's Avatar
Jiaz Jiaz is offline
JD Manager
 
Join Date: Mar 2009
Location: Germany
Posts: 68,272
Default

JDownloader nutzt 7Zip (Bindings) und unterstützt kein ACE. Auch wird der zu extrahierende Pfad durch den JDownloader vorgegeben/geöffnet und hier gibte s eine *path traversal* prüf/entfern routine. Ebenfalls kann der JDownloader keine erhöhte Rechte anfordern (zb UAC), sprich geschützte Bereich sind für JDownloader eh nicht *erreichbar*. Winrar hat hier spezielle Routinen um dann die nötigen Rechte anzufordern.
__________________
JD-Dev & Server-Admin
Reply With Quote