POC لـ CVE 2025-8088

WinRAR < 7.13 يحتوي على ثغرة اجتياز المسار، والتي يمكن أن تؤدي إلى قذائف بعيدة دائمة.

سنستخدم اجتياز المسار لوضع ملف ثنائي في مجلد بدء التشغيل عند استخراج ملف .rar في أي مكان

الاستخدام

python3 create-path-traversal-rar.py -p <malicous-exe> -o <output-name-rar>