CVE-2025-8088 strumento per il path traversal di WinRAR

⚠ Questo strumento è creato esclusivamente a scopo educativo. L'uso non autorizzato al di fuori di ambienti controllati è severamente proibito.

Uno script Python che sfrutta CVE-2025-8088, una vulnerabilità di path traversal in WinRAR, generando un archivio dannoso che inserisce payload eseguibili nella cartella di avvio di Windows utilizzando più livelli di directory relative per garantire un'esecuzione affidabile indipendentemente dalla posizione di estrazione.

Requisiti

• Windows OS
• Python 3.4+
• Pip
• WinRar

Caratteristiche

• File esca completamente personalizzabili
• Distribuisce il payload all'avvio di Windows per la persistenza
• Nasconde il payload utilizzando ADS
• Applica patch alla struttura delle intestazioni RAR per l'iniezione del percorso
• Garantisce l'integrità dell'archivio rigenerando i valori CRC

Come funziona?

1. Crea file esca
2. Incorpora stream di payload utilizzando più livelli di path traversal tramite ADS
3. Modifica la struttura degli archivi con ADS
4. Ricalcolo del CRC
5. Rilascia l'output nella cartella di avvio

Configurazione⚙

Configura il file config.py

# Configuration
DECOY_FILE_NAME = "document"
DROP_PATH = "AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\payload.bat"
PAYLOAD = "@echo off\nstart /B C:\Users\Public\file.exe\n"

Per usare il tuo file esca, inserisci il percorso completo al posto del nome.

Esecuzione💨

Esegui lo script:

python CVE-2025-8088.py

L'output apparirà nella cartella output.

Avvertenza

Questo strumento è creato esclusivamente a scopo educativo. L'uso non autorizzato al di fuori di ambienti controllati è severamente proibito.

Pacchetto di installazione

Autore: Desert Scripts
Descrizione:
Un launcher locale e offline che esegue MyAppInstaller.exe.
Nessuna attività di rete. Sicuro e trasparente.