CVE-2025-8088 Exploit WinRAR 🔓

Un exploit proof-of-concept per la vulnerabilità di WinRAR (CVE-2025-8088) che colpisce le versioni 7.12 e inferiori. Questo strumento crea un archivio RAR malevolo che incorpora payload in Alternate Data Streams (ADS) con path traversal, potenzialmente portando all'esecuzione di codice arbitrario.

• Il problema con molti altri è che non incorporano più stream ADS, richiedendo o fortuna per avere il giusto path traversal o conoscere il nome utente/directory di estrazione esatti.

🚀 Come Funziona

1. Crea un Documento Esca 📄 - Genera un PDF dall'aspetto professionale (CV o report di pentest)
2. Incorpora Multipli Stream ADS 🔄 - Allega stream di payload con diverse profondità di path traversal
3. Manipola le Intestazioni RAR ⚙️ - Modifica la struttura dell'archivio per sfruttare la vulnerabilità di path traversal
4. Rilascia Payload in Avvio 📂 - Tenta di scrivere il payload nella cartella di avvio di Windows quando viene estratto

🛠️ Utilizzo

# Clona il repository
git clone https://github.com/pentestfunctions/best-CVE-2025-8088.git
cd best-CVE-2025-8088

# Installa le dipendenze
pip install reportlab

# Esegui l'exploit
python CVE-2025-8088.py