CVE-2025-8088 WinRAR エクスプロイト

高度な WinRAR パストラバーサルエクスプロイトツール

ADS と RAR5 ヘッダー操作を利用して、WinRAR のパストラバーサル脆弱性（CVE-2025-8088）を悪用する悪質な RAR アーカイブを作成するための洗練された GUI ツールです。

特徴

• ADS 悪用 - ペイロードを隠すための NTFS 代替データストリーム
• RAR5 ヘッダー操作 - パスインジェクションのための直接ヘッダーパッチ
• GUI インターフェース - クリーンでモダンなユーザーインターフェース
• スタートアップターゲット - Windows スタートアップへの自動ペイロード配置
• カスタムデコイサポート - 独自のデコイファイルまたはデフォルトを使用

必要条件

• Python 3.6+
• WinRAR CLI
• customtkinter

クイックスタート

# Install dependencies
pip install -r requirements.txt

# Run the tool
python gui.py

使用方法

1. ペイロードを選択 - 実行可能ファイル（.exe、.bat など）を選択します
2. デコイを選択 - デコイファイルを選択するか、デフォルトを使用する場合は空のままにします
3. アーカイブに名前を付ける - 出力 RAR ファイル名を入力します
4. ビルド - エクスプロイトアーカイブを生成します

動作の仕組み

このツールは、パストラバーサルを使用した RAR アーカイブを次の方法で作成します:

1. ADS 作成 - NTFS 代替データストリームにペイロードを隠します
2. RAR ビルド - WinRAR CLI を使用して ADS 付きのベース RAR を作成します
3. ヘッダーパッチ - RAR5 ヘッダーにトラバーサルパスを注入します
4. CRC 再計算 - アーカイブの整合性を保証します
5. 出力 - 抽出準備が完了した悪質な RAR を提供します

パス例: ..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\payload.exe

免責事項

このツールは教育および許可されたテスト目的のみを対象としています。適切な同意を得た管理された環境でのみ使用してください。

作者

Telegram で @tcixt によって作成

CVE-2025-8088 の悪用を目的とした高度なレッドチームツール