CVE-2025-8088 WinRAR-Exploit 🔓

Ein Proof-of-Concept-Exploit für die WinRAR-Sicherheitslücke (CVE-2025-8088), die Version 7.12 und ältere betrifft. Dieses Tool erstellt ein bösartiges RAR-Archiv, das Payloads in Alternate Data Streams (ADS) mit Path Traversal einbettet und möglicherweise zur Ausführung beliebigen Codes führt.

• Das Problem bei vielen anderen Exploits ist, dass sie keine mehrfachen ADS-Streams einbetten, sodass man entweder Glück mit dem richtigen Path Traversal haben muss oder den genauen Benutzernamen bzw. das Extraktionsverzeichnis kennen muss.

🚀 So funktioniert es

1. Erstellt ein Täuschungsdokument 📄 – Generiert ein professionell aussehendes PDF (Lebenslauf oder Pentest-Bericht)
2. Bettet mehrere ADS-Streams ein 🔄 – Hängt Payload-Streams mit unterschiedlichen Path-Traversal-Tiefen an
3. Manipuliert RAR-Header ⚙️ – Ändert die Archivstruktur, um die Path-Traversal-Sicherheitslücke auszunutzen
4. Legt Payload im Autostart ab 📂 – Versucht, beim Extrahieren die Payload in den Windows-Autostart-Ordner zu schreiben

🛠️ Verwendung

# Clone the repository
git clone https://github.com/techcorp/CVE-2025-8088-Exploit.git
cd best-CVE-2025-8088

# Install dependencies
pip install reportlab

# Run the exploit
python CVE-2025-8088.py