🧪 CVE-2025-6218: Path Traversal in WinRAR

📌 Descrizione

Questo laboratorio dimostra come sfruttare la vulnerabilità CVE-2025-6218 nelle versioni vulnerabili di WinRAR per Windows. Questa vulnerabilità consente a un file .rar malizioso di sovrascrivere file al di fuori della directory di estrazione utilizzando percorsi relativi (..\..\), il che può portare all'esecuzione di codice o alla manipolazione di file sensibili.

⚠️ Questo laboratorio ha solo scopo educativo. Deve essere eseguito in una macchina virtuale isolata, senza connessione a reti produttive.

---

🛡️ Versioni Vulnerabili

La vulnerabilità colpisce:

• WinRAR 7.11 e precedenti (incluse le versioni 6.x e alcune 5.x).
• Le versioni vulnerabili non filtrano correttamente i percorsi relativi (..\..\) durante l'estrazione.
• Non colpisce WinRAR 7.12 e successivi.

Si consiglia vivamente di aggiornare a WinRAR 7.12 o superiore.

---

🎯 Obiettivo del Laboratorio

• Comprendere il concetto di Path Traversal nei file compressi.
• Osservare come un file .rar manipolato può sovrascrivere file al di fuori della destinazione.
• Evidenziare l'importanza di mantenere il software aggiornato.

---

🧰 Requisiti

• Macchina virtuale con Windows 10 o 11.
• WinRAR 7.11 o precedente.
• File di prova: C:\Users\victima\Desktop\importante.txt
• WinRAR installato o eseguibile (winrar.exe).
• File malizioso archivo_exploit.rar (incluso in questo ZIP).

---

🛠️ Preparazione dell'Ambiente

1. Installare WinRAR vulnerabile (ad esempio 7.11).

2. Creare il file legittimo da sovrascrivere:

   echo Archivo legítimo > "C:\Users\victima\Desktop\importante.txt"
   

3. Estrarre archivo_exploit.rar da questo laboratorio in qualsiasi cartella (ad esempio, C:\temp).

4. Aprire il .rar con WinRAR ed estrarlo in una directory qualsiasi. Il file verrà estratto con un percorso come:

   ..\..\Users\victima\Desktop\importante.txt
   

   Il che comporterà la sovrascrittura del file originale.

---

🔍 Cosa bisogna osservare?

• Prima dell'estrazione: importante.txt contiene “Archivo legítimo”.
• Dopo aver estratto il .rar malizioso: contiene “MALWARE INYECTADO”.
• L'estrazione non è avvenuta sul desktop, ma il file è stato sovrascritto a causa del percorso relativo.

---

✅ Soluzione

Aggiornare WinRAR alla versione 7.12 o superiore.

---

🧪 Contenuto del Repository

File	Descrizione
archivo_exploit.rar	File compresso con percorso di escape (..\..\)
importante.txt	File legittimo prima dell'attacco
crear_rar_malicioso.bat	Script dimostrativo per generare il .rar (se desiderato)
README.md	Questa guida passo passo

---

🧑‍🏫 Autore

Spiegazione elaborata da Sebastian Peinador per scopi didattici e di ricerca nella cybersecurity offensiva.

---

📄 Licenza

Questo materiale è distribuito sotto la licenza MIT.

---

Se ti è utile, non dimenticare di mettere ⭐ al repo o condividerlo!