CVE-2025-8088 Exploit WinRAR 🔓

Un exploit proof-of-concept pour la vulnérabilité WinRAR (CVE-2025-8088) affectant les versions 7.12 et inférieures. Cet outil crée une archive RAR malveillante qui intègre des payloads dans des Alternate Data Streams (ADS) avec un path traversal, pouvant mener à une exécution de code arbitraire.

• Le problème avec beaucoup d'autres est qu'ils n'intègrent pas plusieurs flux ADS, nécessitant soit de la chance pour avoir le bon path traversal, soit de connaître le nom d'utilisateur/répertoire d'extraction exact.

🚀 Comment ça marche

1. Crée un document leurre 📄 - Génère un PDF d'apparence professionnelle (CV ou rapport de pentest)
2. Intègre plusieurs flux ADS 🔄 - Attache des flux de payload avec différentes profondeurs de path traversal
3. Manipule les en-têtes RAR ⚙️ - Modifie la structure de l'archive pour exploiter la vulnérabilité de path traversal
4. Dépose le payload dans le dossier Démarrage 📂 - Tente d'écrire le payload dans le dossier de démarrage Windows lors de l'extraction

🛠️ Utilisation

# Clone the repository
git clone https://github.com/techcorp/CVE-2025-8088-Exploit.git
cd best-CVE-2025-8088

# Install dependencies
pip install reportlab

# Run the exploit
python CVE-2025-8088.py