Cve-2025-8088 WinRAR

Python में बना एक उपकरण जो CVE-2025-8088 भेद्यता का शोषण करने के लिए एक दुर्भावनापूर्ण RAR फ़ाइल बनाता है। CVE-2025-8088 भेद्यता WinRAR में हेरफेर की गई RAR फ़ाइलों के माध्यम से path traversal और पीड़ित के सिस्टम पर मनमानी फ़ाइलों को अधिलेखित करने की अनुमति देती है। यह परियोजना केवल अनुसंधान और शैक्षिक उद्देश्यों के लिए है। इसका उपयोग उत्पादन वातावरण या दुर्भावनापूर्ण उद्देश्यों के लिए नहीं किया जाना चाहिए।

स्थापना

cmd में रिपॉजिटरी को क्लोन करें:

git clone https://github.com/Shinkirou789/Cve-2025-8088-WinRar-vulnerability && cd Cve-2025-8088-WinRar-vulnerability

powershell में रिपॉजिटरी को क्लोन करें:

git clone https://github.com/Shinkirou789/Cve-2025-8088-WinRar-vulnerability ; Set-Location Cve-2025-8088-WinRar-vulnerability

उपयोग

स्क्रिप्ट चलाएं: आपको -p/--payload पैरामीटर के साथ पेलोड का पथ, -o/--output के साथ RAR फ़ाइल का आउटपुट नाम प्रदान करना होगा, और वैकल्पिक रूप से आप एक डिकॉय फ़ाइल चुन सकते हैं या डिफ़ॉल्ट रूप से बनाई जाने वाली फ़ाइल का उपयोग कर सकते हैं।

उदाहरण:

python3 cli.py -p "payload.exe" -o "Prueba.rar"

पूर्वापेक्षाएँ और महत्वपूर्ण नोट्स

• Python: संस्करण ≥ 3.10।
• ऑपरेटिंग सिस्टम: Windows जिसमें NTFS फ़ाइल सिस्टम हो (वैकल्पिक डेटा स्ट्रीम — ADS — का उपयोग किया जाता है जो केवल NTFS पर काम करता है)।
• कमजोर WinRAR: परीक्षण के लिए 7.13 से पहले के WinRAR संस्करण की आवश्यकता है।
• अनुमतियाँ: WinRAR को पीड़ित मशीन पर व्यवस्थापक अनुमतियों के साथ चलना चाहिए ताकि आर्काइव निकालते समय पेलोड C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup में लिखा जा सके।