这个故事发生在月黑风高的某天，基友A突然找我复现漏洞，一开始我是拒绝的，但转念一想，我们可都是社会主义的接班人，人类共同命运体未来的花骨朵儿，为了爱与和平我毅然决然的答应了复现漏洞的援助要求。
(重新改了一下标题，这次顶多算是漏洞复现流水账。)

0x01 漏洞描述

2019 年 2 月 20 日 @Nadav Grossman 发表了一篇关于他如何发现一个在 WinRAR 中存在 19 年的逻辑问题以至成功实现代码执行的文章。
WinRAR 代码执行相关的 CVE 编号如下：

CVE-2018-20250, CVE-2018-20251, CVE-2018-20252, CVE-2018-20253