☠️ CVE-2025-8088 WinRARエクスプロイトツール ☠️

[ システムアクセス：許可 ] [ ターゲット：WinRAR脆弱性 ]

洗練された軍用グレードのGUIツールで、WinRARのパストラバーサル脆弱性（CVE-2025-8088）を悪用する悪意のあるRARアーカイブを作成するために設計されています。このツールは、高度なNTFS代替データストリーム（ADS）とRAR5ヘッダー操作を活用して、セキュリティ制御を回避します。

⚡ システム機能

• [+] ADSステルス技術: ペイロードを隠すためにNTFS代替データストリームを利用します。
• [+] ヘッダーインジェクション: 正確なパストラバーサルのための直接的なRAR5ヘッダー操作。
• [+] 自動永続化: 永続化のためにWindowsスタートアップを自動的にターゲットにします。
• [+] デコイ操作: ステルス性を維持するためのカスタムデコイファイルをサポートします。

🛠️ システム要件

• Python 3.8+
• WinRAR CLI（システムPATHまたはデフォルトの場所に存在する必要があります）
• PyQt6

🚀 初期化

# 1. Install required modules
pip install PyQt6

# 2. Launch the exploit console
python gui.py

💀 操作マニュアル

1. ペイロード: 実行可能ペイロード (.exe, .bat) を選択します。
2. デコイ: (オプション) ターゲットを惑わすためのデコイファイルを選択します。
3. ターゲット: フォールバックユーザー名を設定 (デフォルト: Administrator)。
4. 出力: 悪意のあるアーカイブの名前を定義します。
5. 実行: INITIATE EXPLOIT BUILD をクリックしてアーティファクトを生成します。

⚙️ 技術情報

このツールは5つのフェーズで動作します：

1. ストリームインジェクション: ペイロードをADSに隠します。
2. アーカイブ構築: ベースRARを構築します。
3. ヘッダーパッチ: トラバーサル（..\..\）のためのヘッダーを変更します。
4. 整合性チェック: CRC32を再計算します。
5. 展開: 武器化されたRARを完成させます。

ターゲットパス: ..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\Users\%USERNAME%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

⚠️ 免責事項

警告: 許可された担当者のみ

このツールは教育目的および許可されたセキュリティテスト専用です。作者はこのプログラムの誤用または損害について一切の責任を負いません。

👨‍💻 開発者

開発者: @XiaoNamdev

知識は力なり。賢く使え。