CVE-2025-8088 WinRAR Exploit

  _  _ _____  _____ ___ ___ 
 | || | __\ \/ / __| __/ __|
 | __ | _| >  <\__ \ _| (__ 
 |_||_|___/_/\_\___/___\___|

Outil avancé d'exploitation de path traversal WinRAR

Un outil GUI sophistiqué permettant de créer des archives RAR malveillantes qui exploitent la vulnérabilité de path traversal de WinRAR (CVE-2025-8088) via la manipulation des ADS et des en-têtes RAR5.

Fonctionnalités

Exploitation ADS - Flux de données alternatifs NTFS pour masquer la charge utile
Manipulation des en-têtes RAR5 - Patch direct des en-têtes pour l'injection de chemin
Interface GUI - Interface utilisateur propre et moderne
Ciblage au démarrage - Placement automatique de la charge utile dans le dossier de démarrage Windows
Prise en charge de leurres personnalisés - Utilisez vos propres fichiers leurres ou le leurre par défaut

Prérequis

Python 3.6+
WinRAR CLI
customtkinter

Démarrage rapide

# Install dependencies
pip install -r requirements.txt

# Run the tool
python gui.py

Utilisation

Sélectionner la charge utile - Choisissez votre fichier exécutable (.exe, .bat, etc.)
Choisir un leurre - Sélectionnez un fichier leurre ou laissez vide pour utiliser le leurre par défaut
Nommer l'archive - Saisissez le nom du fichier RAR de sortie
Construire - Générez l'archive d'exploitation

🖼️ Aperçu de l'interface

Ajoutez ici une capture d'écran de l'outil en cours d'exécution sous Windows 11 :

exploit GUI

🖼️ POC Exploit

exploit POC

Comment cela fonctionne

L'outil crée des archives RAR avec path traversal en utilisant :

Création ADS - Cache la charge utile dans les flux de données alternatifs NTFS
Construction RAR - Crée un RAR de base avec ADS via la CLI WinRAR
Patch des en-têtes - Injecte le chemin de traversal dans les en-têtes RAR5
Recalcul CRC - Garantit l'intégrité de l'archive
Sortie - Fournit un RAR malveillant prêt pour l'extraction

Exemple de chemin : ..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\payload.exe

Avertissement

Cet outil est destiné uniquement à des fins éducatives et de tests autorisés. Utilisez-le uniquement dans des environnements contrôlés avec un consentement approprié.

👤 Auteur

Fait avec ❤️ par Hexec
Pour des fins éducatives et de recherche.

🔗 Réseaux sociaux HexSec

🛠️ Rejoignez notre communauté d'outils, de tutoriels et d'exploits

📦 Groupe Telegram : https://t.me/hexsectools
📬 Contact (Message direct) : https://t.me/Hexsecteam

Suivez-nous sur les réseaux sociaux

📸 Instagram : https://instagram.com/hex.sec
▶️ YouTube : https://youtube.com/@hex_sec
💻 GitHub : https://github.com/hexsecteam
🎞️ Vimeo : https://vimeo.com/hexsec
📹 Dailymotion : https://www.dailymotion.com/hexsectools/videos

Outil avancé de red team pour l'exploitation de CVE-2025-8088

Populaires

CVE-2025-8088-Winrar-Tool