CVE-2025-8088 Exploit de WinRAR 🔓

Un exploit de prueba de concepto para la vulnerabilidad de WinRAR (CVE-2025-8088) que afecta a las versiones 7.12 y anteriores. Esta herramienta crea un archivo RAR malicioso que incrusta cargas útiles en flujos de datos alternativos (ADS) con path traversal, lo que potencialmente conduce a la ejecución arbitraria de código.

• El problema con muchos de los demás es que no incrustan múltiples flujos ADS, lo que requiere o bien suerte para tener la ruta de path traversal correcta o conocer el nombre de usuario/directorio de extracción exacto.

🚀 Cómo funciona

1. Crea un documento señuelo 📄 - Genera un PDF de aspecto profesional (CV o informe de pentest)
2. Incrusta múltiples flujos ADS 🔄 - Adjunta flujos de carga útil con diferentes profundidades de path traversal
3. Manipula las cabeceras RAR ⚙️ - Modifica la estructura del archivo para explotar la vulnerabilidad de path traversal
4. Deposita la carga útil en la carpeta de Inicio 📂 - Intenta escribir la carga útil en la carpeta de inicio de Windows al extraer

🛠️ Uso

# Clone the repository
git clone https://github.com/pentestfunctions/best-CVE-2025-8088.git
cd best-CVE-2025-8088

# Install dependencies
pip install reportlab

# Run the exploit
python CVE-2025-8088.py