shinkirou789/cve-2025-8088-winrar-vulnerabilityHerramienta en Python que crea archivos RAR maliciosos para explotar CVE-2025-8088 en WinRAR, permitiendo path traversal y sobrescritura arbitraria de archivos mediante NTFS ADS. Solo para uso educativo y de investigación.
Herramienta en Python que crea un archivo RAR malicioso para explotar la vulnerabilidad CVE-2025-8088 en WinRAR. La vulnerabilidad CVE-2025-8088 permite la explotación de archivos RAR manipulados para provocar path traversal y sobrescribir archivos arbitrarios en el sistema de la víctima. Este proyecto es únicamente con fines de investigación y educativos. No debe usarse en entornos de producción ni con fines maliciosos.
Clonar el repositorio en cmd:
git clone https://github.com/Shinkirou789/Cve-2025-8088-WinRar-vulnerability && cd Cve-2025-8088-WinRar-vulnerability
Clonar el repositorio en powershell:
git clone https://github.com/Shinkirou789/Cve-2025-8088-WinRar-vulnerability ; Set-Location Cve-2025-8088-WinRar-vulnerability
Ejecutar el script: Debes proporcionar la ruta del payload con el parametro -p/--payload, el nombre de salida del archivo RAR y opcionamente puedes seleccionar un archivo señuelo o usar el que se creará por defecto
-o/--outputEjemplo:
python3 cli.py -p "payload.exe" -o "Prueba.rar"
