Cve-2025-8088 WinRAR

Outil en Python qui crée un fichier RAR malveillant pour exploiter la vulnérabilité CVE-2025-8088 dans WinRAR. La vulnérabilité CVE-2025-8088 permet l'exploitation de fichiers RAR manipulés pour provoquer un path traversal et écraser des fichiers arbitraires sur le système de la victime. Ce projet est uniquement à des fins de recherche et d'éducation. Il ne doit pas être utilisé dans des environnements de production ni à des fins malveillantes.

Installation

Cloner le dépôt dans cmd :

git clone https://github.com/Shinkirou789/Cve-2025-8088-WinRar-vulnerability && cd Cve-2025-8088-WinRar-vulnerability

Cloner le dépôt dans powershell :

git clone https://github.com/Shinkirou789/Cve-2025-8088-WinRar-vulnerability ; Set-Location Cve-2025-8088-WinRar-vulnerability

Utilisation

Exécuter le script : Vous devez fournir le chemin du payload avec le paramètre -p/--payload, le nom de sortie du fichier RAR -o/--output et vous pouvez éventuellement sélectionner un fichier leurre ou utiliser celui qui sera créé par défaut.

Exemple :

python3 cli.py -p "payload.exe" -o "Prueba.rar"

Prérequis et notes importantes

• Python : version ≥ 3.10.
• Système d'exploitation : Windows avec système de fichiers NTFS (des flux de données alternatifs — ADS — sont utilisés, qui ne fonctionnent que sur NTFS).
• WinRAR vulnérable : le test nécessite une version de WinRAR antérieure à 7.13.
• Permissions : WinRAR doit être exécuté avec des privilèges d'administrateur sur la machine de la victime afin que, lors de l'extraction du fichier, le payload puisse être écrit dans : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup