CVE-2025-8088 WinRAR Exploit
Strumento avanzato per exploit di path traversal in WinRAR
Un sofisticato strumento GUI per creare archivi RAR malevoli che sfruttano la vulnerabilità di path traversal di WinRAR (CVE-2025-8088) utilizzando ADS e manipolazione degli header RAR5.
Caratteristiche
- Sfruttamento ADS - Flussi di dati alternativi NTFS per nascondere il payload
- Manipolazione Header RAR5 - Patch diretta degli header per iniezione del path
- Interfaccia GUI - Interfaccia utente moderna e pulita
- Target Avvio - Posizionamento automatico del payload nell'avvio di Windows
- Supporto Decoy Personalizzato - Utilizza i tuoi file decoy o quelli predefiniti
Requisiti
- Python 3.6+
- WinRAR CLI
- customtkinter
Avvio Rapido
# Installa le dipendenze
pip install -r requirements.txt
# Esegui lo strumento
python gui.py
Utilizzo
- Seleziona Payload - Scegli il tuo file eseguibile (.exe, .bat, ecc.)
- Scegli Decoy - Seleziona un file decoy o lascia vuoto per quello predefinito
- Nome Archivio - Inserisci il nome del file RAR di output
- Costruisci - Genera l'archivio exploit
Come Funziona
Lo strumento crea archivi RAR con path traversal utilizzando:
- Creazione ADS - Nasconde il payload nei flussi di dati alternativi NTFS
- Costruzione RAR - Crea un RAR base con ADS tramite WinRAR CLI
- Patch degli Header - Inietta il path di traversal negli header RAR5
- Ricalcolo CRC - Garantisce l'integrità dell'archivio
- Output - Fornisce il RAR malevolo pronto per l'estrazione
Esempio Path: ..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\payload.exe
Disclaimer
Questo strumento è destinato esclusivamente a scopi educativi e di test autorizzati. Utilizzalo solo in ambienti controllati con il consenso appropriato.
Autore
Realizzato da @tcixt su Telegram
Strumento red team avanzato per lo sfruttamento di CVE-2025-8088
