☠️ CVE-2025-8088 WinRAR शोषण उपकरण ☠️

[ सिस्टम एक्सेस: स्वीकृत ] [ लक्ष्य: WINRAR भेद्यता ]

एक परिष्कृत, सैन्य-ग्रेड GUI उपकरण जो दुर्भावनापूर्ण RAR संग्रह बनाने के लिए डिज़ाइन किया गया है जो WinRAR पथ ट्रैवर्सल भेद्यता (CVE-2025-8088) का शोषण करते हैं। यह उपकरण सुरक्षा नियंत्रणों को बायपास करने के लिए उन्नत NTFS वैकल्पिक डेटा स्ट्रीम (ADS) और RAR5 हेडर हेरफेर का लाभ उठाता है।

⚡ सिस्टम क्षमताएँ

[+] ADS छिपाव तकनीक: पेलोड को छुपाने के लिए NTFS वैकल्पिक डेटा स्ट्रीम का उपयोग करता है।
[+] हेडर इंजेक्शन: सटीक पथ ट्रैवर्सल के लिए प्रत्यक्ष RAR5 हेडर हेरफेर।
[+] ऑटो-पर्सिस्टेंस: स्थिरता के लिए स्वचालित रूप से विंडोज स्टार्टअप को लक्षित करता है।
[+] डिकॉय ऑप्स: गुप्तता बनाए रखने के लिए कस्टम डिकॉय फ़ाइलों का समर्थन करता है।

🛠️ सिस्टम आवश्यकताएँ

Python 3.8+
WinRAR CLI (सिस्टम PATH या डिफ़ॉल्ट स्थान में होना चाहिए)
PyQt6

🚀 आरंभीकरण

# 1. आवश्यक मॉड्यूल स्थापित करें
pip install PyQt6

# 2. शोषण कंसोल लॉन्च करें
python gui.py

💀 संचालन मार्गदर्शिका

पेलोड: अपना निष्पादन योग्य पेलोड चुनें (.exe, .bat)।
डिकॉय: (वैकल्पिक) लक्ष्य को विचलित करने के लिए एक डिकॉय फ़ाइल चुनें।
लक्ष्य: फ़ॉलबैक उपयोगकर्ता नाम सेट करें (डिफ़ॉल्ट: Administrator)।
आउटपुट: दुर्भावनापूर्ण संग्रह का नाम परिभाषित करें।
निष्पादित करें: आर्टिफैक्ट उत्पन्न करने के लिए INITIATE EXPLOIT BUILD पर क्लिक करें।

⚙️ तकनीकी खुफिया

उपकरण पाँच चरणों में काम करता है:

स्ट्रीम इंजेक्शन: पेलोड को ADS में छुपाता है।
संग्रह निर्माण: बेस RAR बनाता है।
हेडर पैचिंग: ट्रैवर्सल के लिए हेडर संशोधित करता है (..\..\)।
अखंडता जाँच: CRC32 पुनर्गणना करता है।
तैनाती: हथियारबंद RAR को अंतिम रूप देता है।

लक्ष्य पथ: ..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\Users\%USERNAME%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

⚠️ अस्वीकरण

चेतावनी: केवल अधिकृत कर्मचारी

यह उपकरण केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए है। इस प्रोग्राम के किसी भी दुरुपयोग या क्षति के लिए लेखक जिम्मेदार नहीं है।

👨‍💻 डेवलपर

द्वारा विकसित @XiaoNamdev

ज्ञान शक्ति है। इसका बुद्धिमानी से उपयोग करें।

सबसे लोकप्रिय

WinRAR-CVE-2025-8088-Exploitation-Toolkit