CVE-2025-8088 WinRAR शोषण

WinRAR पथ ट्रैवर्सल शोषण के लिए उन्नत उपकरण

एक परिष्कृत GUI उपकरण जो ADS और RAR5 हेडर में हेरफेर करके WinRAR पथ ट्रैवर्सल भेद्यता (CVE-2025-8088) का शोषण करने वाली दुर्भावनापूर्ण RAR फ़ाइलें बनाता है।

विशेषताएँ

• ADS शोषण - पेलोड को छिपाने के लिए वैकल्पिक NTFS डेटा स्ट्रीम
• RAR5 हेडर हेरफेर - पथ इंजेक्शन के लिए प्रत्यक्ष हेडर पैचिंग
• GUI इंटरफ़ेस - स्वच्छ और आधुनिक उपयोगकर्ता इंटरफ़ेस
• स्टार्टअप लक्ष्यीकरण - विंडोज स्टार्टअप में स्वचालित पेलोड प्लेसमेंट
• कस्टम डिकॉय समर्थन - अपनी खुद की डिकॉय फ़ाइलों या डिफ़ॉल्ट का उपयोग करें

आवश्यकताएँ

• पायथन 3.6+
• WinRAR CLI
• कस्टम kinter

त्वरित आरंभ

# Install dependencies
pip install -r requirements.txt

# Run the tool
python gui.py

उपयोग

1. पेलोड चुनें: अपनी निष्पादन योग्य फ़ाइल (.exe, .bat, आदि) चुनें
2. डिकॉय चुनें: एक डिकॉय फ़ाइल चुनें या डिफ़ॉल्ट के लिए खाली छोड़ें