CVE-2025-8088 PoC (教育目的のみ)

このCVEの詳細は次のURLで確認できます: https://nvd.nist.gov/vuln/detail/CVE-2025-8088

⚠️ 警告: このリポジトリには、CVE-2025-8088の概念実証（PoC）が含まれています。
これは教育目的、研究、およびラボ環境のみを対象としています。
所有していない、またはテストする明示的な許可を得ていないシステムでは、このコードを使用しないでください。

概要

このプロジェクトは、Alternate Data Stream（ADS）ペイロードをWinRARアーカイブに埋め込む方法を示しています。
これは、特定のWindowsアプリケーションがファイルストリームとアーカイブ処理をどのように扱うかを教えることを目的としており、特に研究およびラボテスト向けです。

主なポイント:

• RAR5形式に対応しています。
• 1つのペイロードで複数のデコイファイルをサポートします。
• アーカイブが有効であることを保証するため、すべてのRARヘッダーCRCを再計算します。
• ペイロードは、最初のデコイファイルに添付されたADSを介して配信されます。

免責事項

このPoCは悪意のある使用を意図したものではありません。誤用は違法かつ非倫理的になる可能性があります。
常に管理されたラボ環境または仮想マシン内で実行してください。

前提条件

• Windows環境。
• WinRARがインストールされていること。
• Python 3.10+

インストール

このリポジトリをクローンします:

git clone https://github.com/walidpyh/CVE-2025-8088.git
cd CVE-2025-8088

使用方法

python main.py <payload_file> <output_rar> [--decoy <decoy_file1> <decoy_file2> ...]

例:

1. デフォルトのデコイを使用する場合:

python main.py Updaters.exe Archive.rar

2. カスタムデコイファイルを使用する場合:

python main.py Updaters.exe Archive.rar --decoy README.md doc.txt

説明:

• <payload_file>: ADSを介して配信したいファイル。
• <output_rar>: 生成されるRARアーカイブの名前。
• --decoy: オプションのデコイファイルのリスト。最初のファイルのみがADSを介してペイロードを保持します。

仕組み

1. 1つ以上のデコイファイルを作成します。
2. **Alternate Data Streams（ADS）**を使用して、最初のデコイにペイロードを添付します。
3. すべてのデコイを含む基本RARアーカイブを構築します。
4. RARヘッダーにパッチを適用して、プレースホルダーをターゲットのトラバーサルパスに置き換えます。
5. アーカイブが有効なままになるようにCRCを再計算します。