☠️ CVE-2025-8088 WinRAR शोषण उपकरण ☠️

[ सिस्टम एक्सेस: स्वीकृत ] [ लक्ष्य: WINRAR भेद्यता ]

एक परिष्कृत, सैन्य-ग्रेड GUI उपकरण जो दुर्भावनापूर्ण RAR संग्रह बनाने के लिए डिज़ाइन किया गया है जो WinRAR पथ ट्रैवर्सल भेद्यता (CVE-2025-8088) का शोषण करते हैं। यह उपकरण सुरक्षा नियंत्रणों को बायपास करने के लिए उन्नत NTFS वैकल्पिक डेटा स्ट्रीम (ADS) और RAR5 हेडर हेरफेर का लाभ उठाता है।

⚡ सिस्टम क्षमताएँ

• [+] ADS छिपाव तकनीक: पेलोड को छुपाने के लिए NTFS वैकल्पिक डेटा स्ट्रीम का उपयोग करता है।
• [+] हेडर इंजेक्शन: सटीक पथ ट्रैवर्सल के लिए प्रत्यक्ष RAR5 हेडर हेरफेर।
• [+] ऑटो-पर्सिस्टेंस: स्थिरता के लिए स्वचालित रूप से विंडोज स्टार्टअप को लक्षित करता है।
• [+] डिकॉय ऑप्स: गुप्तता बनाए रखने के लिए कस्टम डिकॉय फ़ाइलों का समर्थन करता है।

🛠️ सिस्टम आवश्यकताएँ

• Python 3.8+
• WinRAR CLI (सिस्टम PATH या डिफ़ॉल्ट स्थान में होना चाहिए)
• PyQt6

🚀 आरंभीकरण

# 1. आवश्यक मॉड्यूल स्थापित करें
pip install PyQt6

# 2. शोषण कंसोल लॉन्च करें
python gui.py

💀 संचालन मार्गदर्शिका

1. पेलोड: अपना निष्पादन योग्य पेलोड चुनें (.exe, .bat)।
2. डिकॉय: (वैकल्पिक) लक्ष्य को विचलित करने के लिए एक डिकॉय फ़ाइल चुनें।
3. लक्ष्य: फ़ॉलबैक उपयोगकर्ता नाम सेट करें (डिफ़ॉल्ट: Administrator)।
4. आउटपुट: दुर्भावनापूर्ण संग्रह का नाम परिभाषित करें।
5. निष्पादित करें: आर्टिफैक्ट उत्पन्न करने के लिए INITIATE EXPLOIT BUILD पर क्लिक करें।

⚙️ तकनीकी खुफिया

उपकरण पाँच चरणों में काम करता है:

1. स्ट्रीम इंजेक्शन: पेलोड को ADS में छुपाता है।
2. संग्रह निर्माण: बेस RAR बनाता है।
3. हेडर पैचिंग: ट्रैवर्सल के लिए हेडर संशोधित करता है (..\..\)।
4. अखंडता जाँच: CRC32 पुनर्गणना करता है।
5. तैनाती: हथियारबंद RAR को अंतिम रूप देता है।

लक्ष्य पथ: ..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\Users\%USERNAME%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

⚠️ अस्वीकरण

चेतावनी: केवल अधिकृत कर्मचारी

यह उपकरण केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए है। इस प्रोग्राम के किसी भी दुरुपयोग या क्षति के लिए लेखक जिम्मेदार नहीं है।

👨‍💻 डेवलपर

द्वारा विकसित @XiaoNamdev

ज्ञान शक्ति है। इसका बुद्धिमानी से उपयोग करें।