ismaelcosma/cve-2025-8088مولد استغلال مبني على بايثون لـ CVE-2025-8088 في WinRAR، يقوم بصنع أرشيفات RAR خبيثة تنفذ حمولات ضارة عند الاستخراج وذلك للاختبار الأمني المصرح به.
يحتوي هذا المستودع على مولّد ملفات RAR ضارة يستغل الثغرة CVE-2025-8088 في WinRAR، مما يسمح لملف يبدو شرعياً بتنفيذ حمولة ضارة عندما يقوم الضحية باستخراجه.
python3 exploit_7.12.py \
-p payload.exe \
-o exploit.rar \
--username [Ojo USUARIO VICTIMA] \
--placeholder-len 200 \
--max-up 12 \
--verbose
python exploit_cli.py --help
---
## ⚠️ تحذير
هذا المشروع لأغراض **تعليمية وبحثية فقط**.
لا ينبغي استخدامه على أنظمة حقيقية دون إذن صريح.
المؤلف لا يتحمل أي مسؤولية عن سوء الاستخدام.
---
## الإصدارات المعرضة للخطر
### WinRAR – CVE-2025-8088
- إصدارات winrar 7.12 الأقدم هي **معرضة للخطر**
- الإصدارات الأقدم من التصحيح الرسمي
- Windows 10 / 11
- بنيات x86 و x64