Exploit WinRAR CVE-2025-8088 🔓

Un exploit de preuve de concept pour la vulnérabilité WinRAR (CVE-2025-8088) affectant les versions 7.12 et inférieures. Cet outil crée une archive RAR malveillante qui intègre des charges utiles dans des flux de données alternatifs (ADS) avec une traversée de chemin, pouvant potentiellement conduire à une exécution de code arbitraire.

• Le problème avec beaucoup d'autres est qu'ils n'intègrent pas plusieurs flux ADS, nécessitant soit d'avoir par chance le bon chemin de traversée, soit de connaître le nom d'utilisateur ou le répertoire d'extraction exact.

🚀 Comment ça marche

1. Crée un document leurre 📄 - Génère un PDF à l'aspect professionnel (CV ou rapport de pentest)
2. Intègre plusieurs flux ADS 🔄 - Attache des flux de charge utile avec différentes profondeurs de traversée de chemin
3. Manipule les en-têtes RAR ⚙️ - Modifie la structure de l'archive pour exploiter la vulnérabilité de traversée de chemin
4. Dépose la charge utile dans le dossier de démarrage 📂 - Tente d'écrire la charge utile dans le dossier de démarrage de Windows lors de l'extraction

🛠️ Utilisation

# Clone the repository
git clone https://github.com/pentestfunctions/best-CVE-2025-8088.git
cd best-CVE-2025-8088

# Install dependencies
pip install reportlab

# Run the exploit
python CVE-2025-8088.py