Cve-2025-8088 WinRAR

أداة بلغة Python تُنشئ ملف RAR خبيثًا لاستغلال الثغرة الأمنية CVE-2025-8088 في WinRAR. تسمح الثغرة الأمنية CVE-2025-8088 باستغلال ملفات RAR معدّلة لإحداث path traversal والكتابة فوق ملفات عشوائية على نظام الضحية. هذا المشروع مخصص لأغراض البحث والتعليم فقط. لا يجوز استخدامه في بيئات الإنتاج أو لأغراض خبيثة.

التثبيت

استنساخ المستودع في cmd:

git clone https://github.com/Shinkirou789/Cve-2025-8088-WinRar-vulnerability && cd Cve-2025-8088-WinRar-vulnerability

استنساخ المستودع في powershell:

git clone https://github.com/Shinkirou789/Cve-2025-8088-WinRar-vulnerability ; Set-Location Cve-2025-8088-WinRar-vulnerability

الاستخدام

تشغيل السكربت: يجب توفير مسار الـ payload عبر المعامل -p/--payload، واسم ملف RAR الناتج عبر -o/--output، ويمكنك اختياريًا تحديد ملف طعم أو استخدام الملف الذي سيُنشأ افتراضيًا

مثال:

python3 cli.py -p "payload.exe" -o "Prueba.rar"

المتطلبات الأساسية وملاحظات مهمة

• Python: الإصدار ≥ 3.10.
• نظام التشغيل: Windows مع نظام ملفات NTFS (تُستخدم تدفقات البيانات البديلة — ADS — والتي تعمل فقط على NTFS).
• WinRAR القابل للاستغلال: يتطلب الاختبار إصدار WinRAR أقدم من 7.13.
• الصلاحيات: يجب تشغيل WinRAR بصلاحيات المسؤول على جهاز الضحية حتى يمكن كتابة الـ payload عند استخراج الملف في: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup