Cve-2025-8088 WinRAR

Python製のツールで、WinRARのCVE-2025-8088脆弱性を悪用する悪意のあるRARファイルを作成します。CVE-2025-8088の脆弱性により、細工されたRARファイルを悪用してパストラバーサルを引き起こし、被害者のシステム上の任意のファイルを上書きすることが可能になります。 このプロジェクトは研究および教育目的のみです。本番環境や悪意のある目的で使用しないでください。

インストール

リポジトリをcmdでクローンします:

git clone https://github.com/Shinkirou789/Cve-2025-8088-WinRar-vulnerability && cd Cve-2025-8088-WinRar-vulnerability

リポジトリをpowershellでクローンします:

git clone https://github.com/Shinkirou789/Cve-2025-8088-WinRar-vulnerability ; Set-Location Cve-2025-8088-WinRar-vulnerability

使用方法

スクリプトを実行する: ペイロードのパスを-p/--payloadパラメータで、出力するRARファイル名を-o/--outputで指定する必要があります。また、任意でデコイファイルを選択するか、デフォルトで作成されるファイルを使用できます。

例:

python3 cli.py -p "payload.exe" -o "Prueba.rar"

前提条件と重要な注意事項

• Python: バージョン ≥ 3.10。
• OS: NTFSファイルシステムを備えたWindows（NTFSでのみ機能する代替データストリーム — ADS — を使用します）。
• 脆弱なWinRAR: テストには7.13より前のWinRARバージョンが必要です。
• 権限: 被害者マシン上でWinRARが管理者権限で実行されている必要があります。これにより、ファイルを解凍する際にペイロードを以下の場所に書き込むことができます: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup