CVE-2025-8088 WinRARエクスプロイト

  _  _ _____  _____ ___ ___ 
 | || | __\ \/ / __| __/ __|
 | __ | _| >  <\__ \ _| (__ 
 |_||_|___/_/\_\___/___\___|

高度なWinRARパストラバーサルエクスプロイトツール

ADSおよびRAR5ヘッダー操作を利用して、WinRARのパストラバーサル脆弱性（CVE-2025-8088）を悪用する悪意のあるRARアーカイブを作成するための洗練されたGUIツール。

特徴

ADS悪用 - ペイロード隠蔽のためのNTFS代替データストリーム
RAR5ヘッダー操作 - パスインジェクションのための直接ヘッダーパッチ
GUIインターフェース - クリーンでモダンなユーザーインターフェース
スタートアップターゲティング - Windowsスタートアップへの自動ペイロード配置
カスタムデコイサポート - 独自のデコイファイルまたはデフォルトを使用

必要条件

Python 3.6+
WinRAR CLI
customtkinter

クイックスタート

# Install dependencies
pip install -r requirements.txt

# Run the tool
python gui.py

使い方

ペイロードを選択 - 実行ファイル（.exe, .batなど）を選択
デコイを選択 - デコイファイルを選択するか、空欄のままにしてデフォルトを使用
アーカイブ名を入力 - 出力RARファイル名を入力
ビルド - エクスプロイトアーカイブを生成

🖼️ UIプレビュー

ここにWindows 11でツールを実行しているスクリーンショットを追加してください:

エクスプロイトGUI

🖼️ POCエクスプロイト

エクスプロイトPOC

仕組み

このツールは、以下の方法でパストラバーサルを利用したRARアーカイブを作成します：

ADSの作成 - ペイロードをNTFS代替データストリームに隠蔽
RARの構築 - WinRAR CLIを使用してADSを含むベースRARを作成
ヘッダーパッチ - RAR5ヘッダーにトラバーサルパスを注入
CRC再計算 - アーカイブの整合性を確保
出力 - 抽出準備が整った悪意のあるRARを提供

パス例: ..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\payload.exe

免責事項

このツールは教育および許可されたテスト目的のみです。適切な同意を得た管理された環境でのみ使用してください。

👤 作者

❤️を込めて Hexec が作成教育および研究目的です。

🔗 HexSec ソーシャルメディア

🛠️ ツール、チュートリアル、エクスプロイトコミュニティに参加

📦 Telegramグループ: https://t.me/hexsectools
📬 連絡（ダイレクトメッセージ）: https://t.me/Hexsecteam

ソーシャルメディアでフォロー

📸 Instagram: https://instagram.com/hex.sec
▶️ YouTube: https://youtube.com/@hex_sec
💻 GitHub: https://github.com/hexsecteam
🎞️ Vimeo: https://vimeo.com/hexsec
📹 Dailymotion: https://www.dailymotion.com/hexsectools/videos

CVE-2025-8088悪用のための高度なレッドチームツール

人気

CVE-2025-8088-Winrar-Tool