Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2025-6218-POC — Proof of Concept für CVE-2025-6218, der die Ausnutzung einer Sicherheitslücke in WinRAR-Versionen 7.11 und älter demonstriert, die eine unsachgemäße Handhabung von Archiv-Extraktionspfaden betrifft. | Kitploit
Tools/GitHubGitHub/skimask1690/cve-2025-6218-poc
Payload-GenerierungSchwachstellenanalyseExploitationPenetrationstestsLernen & Bildung
GitHubskimask1690/cve-2025-6218-poc

CVE-2025-6218-POC

Proof of Concept für CVE-2025-6218, der die Ausnutzung einer Sicherheitslücke in WinRAR-Versionen 7.11 und älter demonstriert, die eine unsachgemäße Handhabung von Archiv-Extraktionspfaden betrifft.

Repository anzeigen

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
294vor 1 JahrVon Kitploit geprüft

CVE-2025-6218 Proof of Concept (POC)

Übersicht

Dieses Repository enthält einen einfachen Proof of Concept (POC) für CVE-2025-6218, der die Ausnutzung einer Schwachstelle in der Handhabung von Archiv-Extraktionspfaden durch WinRAR demonstriert. Das POC-Batch-Skript erstellt ein ZIP-Archiv, das eine Batch-Datei in den Windows-Autostart-Ordner platziert, die beim Benutzer-Login calc.exe ausführt.

Funktionsweise

  • Das Batch-Skript (CVE-2025-6218.bat) erzeugt eine einfache Batch-Datei (POC.bat), die den Windows-Rechner (calc.exe) startet.
  • Anschließend wird mit WinRAR ein ZIP-Archiv (CVE-2025-6218.zip) erstellt, das so gestaltet ist, dass es die Batch-Datei in den Windows-Autostart-Ordner extrahiert.
  • Die Schwachstelle wird ausgelöst, wenn das ZIP-Archiv mit der rechten Maustaste angeklickt, dann mit WinRAR geöffnet und mit der Option "Extract to {folder}" extrahiert wird.
  • Bei der Extraktion wird die Batch-Datei im Autostart-Ordner abgelegt und beim nächsten Benutzer-Login automatisch ausgeführt, was eine beliebige Codeausführung demonstriert.

Anfällige Versionen

  • ✅ Anfällig: WinRAR 7.11 und früher
  • ❌ Nicht anfällig: WinRAR 7.12 und später
    Benutzern wird dringend empfohlen, auf die neueste Version zu aktualisieren, um diese Schwachstelle zu entschärfen.

Skript-Anforderungen

  • WinRAR (beliebige Version) muss im Standardinstallationspfad installiert sein: C:\Program Files\WinRAR\WinRAR.exe

Verwendung

  1. Führen Sie das bereitgestellte Batch-Skript (CVE-2025-6218.bat) aus.
  2. Dadurch wird CVE-2025-6218.zip mit der präparierten Batch-Datei erstellt.
  3. So nutzen Sie die Schwachstelle aus:
    • Rechtsklicken Sie die Datei CVE-2025-6218.zip.
    • Wählen Sie WinRAR.
    • Verwenden Sie die Option "Extract to {folder}" innerhalb von WinRAR, um die Dateien zu extrahieren.
  4. Die Batch-Datei wird in den Windows-Autostart-Ordner extrahiert (%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup), unter der Annahme, dass das Navigieren zwei Verzeichnisebenen nach oben vom aktuellen Arbeitsverzeichnis zum Benutzerverzeichnis (%USERPROFILE%) führt.
  5. Beim nächsten Benutzer-Login wird calc.exe automatisch gestartet.

Haftungsausschluss

Dieser POC dient ausschließlich zu Bildungs- und Testzwecken. Verwenden Sie ihn verantwortungsvoll und nur auf Systemen, die Ihnen gehören oder für die Sie ausdrückliche Erlaubnis zum Testen haben. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch diesen Code verursacht werden.

Lizenz

MIT-Lizenz

Tool herunterladen