CVE-2025-8088 PoC – Exploit Oculto

Resumen

Este repositorio contiene una Prueba de Concepto (PoC) para CVE-2025-8088, una vulnerabilidad de cruce de rutas en WinRAR (versiones ≤ 7.12), descubierta por ESET en julio de 2025. Esta vulnerabilidad permite a los atacantes extraer archivos maliciosos a ubicaciones arbitrarias del sistema (por ejemplo, la carpeta de Inicio de Windows) mediante archivos RAR manipulados, a menudo utilizando Flujos de Datos Alternativos (ADS) y secuencias de cruce de rutas (...). Esta PoC simula un exploit real, como el observado en ataques de grupos como RomCom, mediante la implementación de una carga útil .lnk oculta y persistencia del registro.

Advertencia: Esta PoC es solo para fines educativos y de prueba autorizados. El uso no autorizado es ilegal y puede causar daños. Pruebas en entornos aislados (por ejemplo, máquinas virtuales).

Detalles de CVE-2025-8088

• Vulnerabilidad: Recorrido de ruta en WinRAR ≤ 7.12, lo que permite la extracción arbitraria de archivos.
• Impacto: Ejecución de código malicioso (p. ej., puertas traseras como SnipBot) mediante archivos RAR de phishing.
• Puntuación CVSS: 8.4 (Alta).
• Mitigación: Actualizar a WinRAR 7.13 o superior; evitar abrir archivos RAR no confiables.
• Explotado por: RomCom y otros actores de amenazas que atacan los sectores financiero, de defensa y logístico.

Características de la PoC

• : Se ejecuta en segundo plano, sin ventana visible. - : Cadenas codificadas en XOR y Base64 para evitar el análisis estático.