CVE-2025-8088
WinRAR में पाथ ट्रैवर्सल भेद्यता
- प्रकाशित
- 8 अग॰ 2025
- अद्यतन
- 11 अग॰ 2026
- सीएनए असाइन करना
- ESET
- साक्ष्य देखे गए
- 12 अग॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
विंडोज़ संस्करण के WinRAR को प्रभावित करने वाली एक पथ ट्रैवर्सल भेद्यता हमलावरों को दुर्भावनापूर्ण आर्काइव फ़ाइलें तैयार करके मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का वास्तविक दुनिया में शोषण किया गया था और इसकी खोज ESET के एंटन चेरेपानोव, पीटर कोशिनार और पीटर स्ट्राइचेक ने की थी।
स्रोत
WinRAR पथ ट्रैवर्सल (CVE-2025-8088) के लिए प्रमाण-की-अवधारणा शोषण जनरेटर, मनमाने फ़ोल्डरों में निष्कर्षण के लिए ADS पेलोड के साथ दुर्भावनापूर्ण RAR संग्रह तैयार करना।
- CVE-2025-8088-WinRAR-Zero-Day-Path-Traversalजानकारीपूर्ण
CVE-2025-8088 को उजागर करने, पैच करने और सुरक्षित करने पर एक आकर्षक वॉकथ्रू, हैकर के व्यावहारिक ट्विस्ट के साथ।
CVE-2025-8088 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, एक WinRAR पाथ ट्रैवर्सल भेद्यता जो क्राफ्टेड RAR अभिलेखागार के माध्यम से मनमाना कोड निष्पादन सक्षम बनाती है। अधिकृत सुरक्षा परीक्षण के लिए कॉन्फ़िगर करने योग्य डिकॉय, पेलोड और ड्रॉप पथ के साथ एक Python स्क्रिप्ट शामिल है।
CVE-2025-8088
CVE-2025-8088 WinRAR प्रूफ ऑफ कॉन्सेप्ट (PoC-Exploit)
- CVE-2025-8088-Exploitएक्सप्लॉइट
WinRAR भेद्यता (CVE-2025-8088) के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो संस्करण 7.12 और उससे निचले संस्करणों को प्रभावित करती है। यह टूल एक दुर्भावनापूर्ण RAR आर्काइव बनाता है जो पाथ ट्रैवर्सल के साथ ऑल्टरनेट डेटा स्ट्रीम्स (ADS) में पेलोड एम्बेड करता है, जिससे संभावित रूप से आर्बिट्ररी कोड एक्सीक्यूशन हो सकता है।
- cve-2025-8088पता लगाना
cve-2025-8088_detection
प्रूफ-ऑफ-कॉन्सेप्ट जो वैकल्पिक डेटा स्ट्रीम (ADS) पेलोड वितरण को निर्मित WinRAR आर्काइव के माध्यम से प्रदर्शित करता है, शैक्षिक अनुसंधान और नियंत्रित प्रयोगशाला परीक्षण के लिए।
- CVE-2025-8088-Winrar-Toolएक्सप्लॉइट
ADS और RAR5 हेडर हेरफेर का उपयोग करके WinRAR पथ ट्रैवर्सल भेद्यता (CVE-2025-8088) का शोषण करने वाले दुर्भावनापूर्ण RAR आर्काइव बनाने के लिए एक परिष्कृत GUI उपकरण।
WinRAR 0day CVE-2025-8088 PoC RAR Archive
- best-CVE-2025-8088एक्सप्लॉइट
7.13 से पहले के Winrar CVE शोषण, एक ही फ़ाइल पर कई ADS स्ट्रीम का उपयोग करके (कस्टम PDF कार्यान्वयन)
WinRAR में CVE-2025-8088 भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट (ADS के माध्यम से पथ ट्रैवर्सल)
GUI उपकरण जो CVE-2025-8088 पथ ट्रैवर्सल का शोषण करके दुर्भावनापूर्ण RAR संग्रह बनाता है। पेलोड वितरण और Windows Startup स्थिरता के लिए NTFS ADS स्टील्थ और RAR5 हेडर इंजेक्शन का उपयोग करता है।
- CVE-2025-8088-BUILDER-Winrar-Toolएक्सप्लॉइट
# CVE-2025-8088-बिल्डर
- CVE-2025-8088-EXPएक्सप्लॉइट
विनरार भेद्यता CVE-2025-8088 के लिए वन-क्लिक पेलोड जनरेटर, जो तीव्र एक्सप्लॉइट तैनाती और परीक्षण को सक्षम बनाता है।
- CVE-2025-8088एक्सप्लॉइट
WinRAR में CVE-2025-8088 के लिए Python-आधारित एक्सप्लॉइट जनरेटर, जो अधिकृत सुरक्षा परीक्षण के लिए निकालने पर पेलोड निष्पादित करने वाले दुर्भावनापूर्ण RAR आर्काइव बनाता है।
- WinRAR-Exploit-Tool---Rust-Editionएक्सप्लॉइट
WinRAR CVE-2025-8088 एक्सप्लॉइट टूल का उच्च-प्रदर्शन, मेमोरी-सुरक्षित कार्यान्वयन, बेहतर विश्वसनीयता और प्रदर्शन के लिए Rust में पुनर्लिखित।
- CVE-2025-8088एक्सप्लॉइट
WinRAR < 7.13 पाथ ट्रैवर्सल स्थायित्व के लिए
- Amaranth-Projectएक्सप्लॉइट
CVE-2025-8088 शोषण श्रृंखला + Quasar C2 बहु-चरण पेलोड वितरण
WinRAR पाथ ट्रैवर्सल भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट और तकनीकी विश्लेषण, जो बाइनरी पैचिंग के साथ तैयार किए गए आर्काइव के माध्यम से कोड निष्पादन को सक्षम बनाता है।
- CVE-2025-8088-Winrar-Toolएक्सप्लॉइट
उन्नत WinRAR पथ ट्रैवर्सल शोषण उपकरण CVE-2025-8088 के लिए
WinRAR भेद्यता (CVE-2025-8088) के लिए एक POC एक्सप्लॉइट जो संस्करण 7.12 और उससे निचले संस्करणों को प्रभावित करता है
- CVE-2025-8088-Multi-Documentएक्सप्लॉइट
पुराने WinRAR का उपयोग करके सिस्टम का शोषण करें बिना उनके उपयोगकर्ता नाम जाने (अन्य परियोजनाओं के विपरीत)
CVE-2025-8088 WinRAR 7.12 में एक महत्वपूर्ण पथ ट्रैवर्सल भेद्यता है
- Cve-2025-8088-WinRar-vulnerabilityएक्सप्लॉइट
Python उपकरण जो WinRAR में CVE-2025-8088 का शोषण करने के लिए दुर्भावनापूर्ण RAR संग्रह बनाता है, NTFS ADS के माध्यम से पथ ट्रैवर्सल और मनमाना फ़ाइल अधिलेखन सक्षम करता है। केवल अनुसंधान और शैक्षिक उपयोग के लिए।
- winrar-exploitएक्सप्लॉइट
CVE-2025-8088 WinRAR शोषण का C++ कार्यान्वयन, जो पेलोड को विंडोज स्टार्टअप फ़ोल्डर में ड्रॉप करने के लिए ऑल्टरनेट डेटा स्ट्रीम्स का उपयोग करता है, ताकि स्थायित्व (persistence) प्राप्त किया जा सके।
- CVE-2025-8088-Winrar-Tool-Guiएक्सप्लॉइट
एक Windows GUI उपकरण जो WinRAR के CLI का उपयोग करके CVE-2025-8088 से संबंधित प्रमाण-अवधारणा संग्रह ट्रैवर्सल तकनीक प्रदर्शित करता है। आसान आधुनिक इंटरफ़ेस के माध्यम से पेलोड + डिकॉय फ़ाइलों के साथ निर्मित RAR फ़ाइलें बनाने की अनुमति देता है। केवल शैक्षिक और सुरक्षा-अनुसंधान उद्देश्यों के लिए।
- CVE-2025-8088-Winrarएक्सप्लॉइट
CVE-2025-8088 के लिए उन्नत WinRAR पथ अनुक्रमण शोषण उपकरण
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।