Bra där ChatGPT - försöker den äga min box?

Nja, det möjliggör "Zip zlip" dvs att ett skadligt arkiv skapar en fil som tar över din dator, t.ex. att den lägger in ett batch script i din startup folder eller typ baldurs gate 3 installationsfil i dina hämtade filer och sen tänker du oj laddade jag hem baldurs gate 3 och kör skiten.

Dessutom ifall problet vore pathen till där arkivet ligger vilket troligtvis är din nedladdningsfolder så skulle det gälla för alla arkiv där och då är det osannolikt att den där åtgärden skulle lösa något.

Zip zlip är mer specifikt en path traversal-sårbarhet i uppackaren. Om du befinner dig i roten på disken så finns inget att traversa uppåt till. Du är i roten. Vilket per definition är den nivå som alla paths utgår ifrån. Så rent krasst behöver man inte traversa exempelvis eftersom alla paths du kan åstadkomma utgår ifrån roten (nästan så man hör det på namnet). I det läget behöver man inte ta sig utanför destinationskatalogen. För du kan nå alla mål ändå.

Och ditt exempel med Downloads är möjligt som godtycklig filskrivning, men filen exekveras förstås inte bara för att den hamnar där. Startup-exemplet kanske illustrerar konsekvensen lite bättre. Vet inte hur windows gör nuförtiden med startup-foldern. Känns väldigt legacy.


Om misstanken är för lång sökväg räcker det att använda en kort, separat katalog, exempelvis C:\tmp\rar\, och inte köra uppackaren som administratör. Ännu bättre är att först testa arkivet med en annan uppackare eller dess testfunktion. Här har du info angående maxlängden i paths *klick*

Chat GPT hallucination.Windows tillåter inte att du flyttar filen till roten av C.
Går däremot att skapa en folder där och flytta filen dit, (C:\arkiv) tex.
Låter som du har problem med ett korrupt arkiv, eller lösenordsskyddat med fel lösenord.

Jag kan flytta rarfiler till roten, win11 home, man måste bara godkänna flytten i popupfönstret som dyker upp. Det var inte arkivet i sig som var det intressanta...

Är man redan i roten behöver man inte zip slippa, felet är redan gjort. Går tom köra script från andra servrar. ssh användare@FjärrDator "powershell -Command Get-Content -Path 'C:\Stig\Till\Skript.ps1' -Raw" | Invoke-Expression

Och, som sagt, arkivet i sig var inte det intressanta. Tråden handlade om att öppnar sårbarheter, inte hur man processar skadade arkiv.

Suspekta arkivfiler öppnas med fördel i en VM, (virtual machine), Windows sandbox funkar utmärkt för det.
Windows Sandbox

"Godkänna flytten". Låter som att det poppar upp en permission-ruta till administratören för access. Vet du hur man löser det? Genom att flytta arkivet till en mapp under diskroten som ägs av din user.

Jag vet det precis som jag redan visste allt annat du har skrivit i tråden.

Varför skulle jag behöva göra det när jag redan är administratören? Det är bara en automatisk popup i Windows för att varna när man flyttar arkiv till roten...



Missade det här inlägget innan.

Eftersom det inte nämns vad det är för arkiv bör den väl anta att det är ett okänt arkiv av okänt ursprung och behandla det därefter.



Man bör nog inte öppna suspekta arkiv i roten på en VM heller om man inte vill ha en ägd vM.

Nu har jag visserligen högre IQ än genomsnittet, så det handlar antagligen om det, men trådstarten var inte alls svår att förstå.

TS: Ja, dåligt förslag av ChatGPT.

Windows sandbox raderas automatiskt & fullständigt när du stänger ner den.
Till skillnad från tex VMware som är beständig/persistent, (kan också raderas eller använda återställningspunkt).

Det går bra att sluta tjafsa om huruvida trådstarten är svårförstådd. Ja, det är den måhända, men det får nog anses vara utrett vid det här laget vad den handlar om.

/Moderator