CVE-2025-8088 Herramienta de path traversal para WinRAR

⚠ Esta herramienta se crea únicamente con fines educativos. El uso no autorizado fuera de entornos controlados está estrictamente prohibido.

Un script de Python que explota CVE-2025-8088, una vulnerabilidad de path traversal en WinRAR, generando un archivo malicioso que coloca payloads ejecutables en la carpeta de inicio de Windows usando múltiples niveles de directorios relativos para garantizar una ejecución fiable independientemente de la ubicación de extracción.

Requisitos

• Windows OS
• Python 3.4+
• Pip
• WinRar

Características

• Archivos señuelo completamente personalizables
• Despliega el payload en el inicio de Windows para persistencia
• Oculta el payload usando ADS
• Parchea la estructura de cabeceras RAR para inyección de rutas
• Asegura la integridad del archivo regenerando valores CRC

¿Cómo funciona?

1. Crea archivos señuelo
2. Incrusta flujos de payload usando múltiples niveles de path traversal mediante ADS
3. Modifica la estructura del archivo con ADS
4. Recálculo de CRC
5. Entrega la salida a Inicio

Configuración⚙