استغلال ثغرة اجتياز المسار في WinRAR CVE-2025-8088 (PoC)

استغلال إثبات مفهوم يوضح ثغرة اجتياز المسار في WinRAR (CVE-2025-8088) التي تؤثر على الإصدارات ≤ 7.12.

تفاصيل الثغرة

معرف CVE: CVE-2025-8088
درجة CVSS: 8.4 (عالية)
الإصدارات المتأثرة: WinRAR ≤ 7.12
إصدار التصحيح: تم الإصلاح في WinRAR 7.13
نوع الثغرة: اجتياز المسار عبر تيارات البيانات البديلة (ADS)

نظرة عامة على CVE-2025-8088

CVE-2025-8088 هي ثغرة اجتياز مسار في WinRAR، تؤثر على إصدارات Windows حتى 7.12، بالإضافة إلى الأدوات ذات الصلة مثل UnRAR.dll وكودها المصدر المحمول.
تسمح الثغرة للمهاجمين بتضمين حمولات ضارة في تيارات ADS داخل ملفات RAR مُعدّة خصيصًا، مما يتيح استخراجها إلى مواقع حساسة في النظام (مثل مجلد بدء تشغيل Windows).
يمكن أن يؤدي ذلك إلى تنفيذ تلقائي للملفات الضارة، مثل ملفات DLL أو ملفات الاختصار (.lnk)، عند إعادة تشغيل النظام.

كيفية عمل الاستغلال

يستغل الاستغلال تسلسلات اجتياز المسار (..) في مسارات ADS داخل أرشيف RAR.
يقوم هذا البرنامج النصي بإنشاء أرشيف RAR ضار لتوضيح ثغرة CVE-2025-8088.
يتطلب Python والوصول إلى rar.exe (أداة سطر الأوامر في WinRAR).

• تأكد من أن rar.exe موجود في PATH للنظام أو حدد مساره باستخدام الوسيط --rar.

المتطلبات

• Python 3.6+
• WinRAR مثبت (لـ rar.exe)
• نظام ملفات NTFS في Windows (لدعم ADS)

وسائط سطر الأوامر

مثال استخدام

أنشئ أرشيف RAR ضارًا باستخدام ملف إغراء وحمولة ومجلد الهدف، مع تحديد مسار rar.exe:

python Exploit.py --decoy resume.txt --payload payload.bat --drop "C:\Users\you\Documents" --rar "C:\Program Files\WinRAR\rar.exe"

إخلاء مسؤولية: هذه الأداة مخصصة للأغراض التعليمية والبحثية فقط. لا تستخدمها لإلحاق الضرر بالأنظمة أو الشبكات. المؤلف غير مسؤول عن سوء الاستخدام أو الضرر الناتج عن هذا البرنامج النصي.