CVE-2025-8088 WinRAR 익스플로잇 도구

  _  _ _____  _____ ___ ___ 
 | || | __\ \/ / __| __/ __|
 | __ | _| >  <\__ \ _| (__ 
 |_||_|___/_/\_\___/___\___|

고급 WinRAR 경로 탐색 익스플로잇 도구

ADS 및 RAR5 헤더 조작을 통해 WinRAR 경로 탐색 취약점(CVE-2025-8088)을 악용하는 악성 RAR 아카이브를 생성하기 위한 정교한 GUI 도구입니다.

기능

ADS 악용 - 페이로드 은닉을 위한 NTFS 대체 데이터 스트림
RAR5 헤더 조작 - 경로 주입을 위한 직접 헤더 패칭
GUI 인터페이스 - 깔끔하고 현대적인 사용자 인터페이스
시작 프로그램 대상 - Windows 시작 폴더에 자동 페이로드 배치
사용자 정의 유인 파일 지원 - 자신의 유인 파일 사용 또는 기본값 사용

요구 사항

Python 3.6+
WinRAR CLI
customtkinter

빠른 시작

# 의존성 설치
pip install -r requirements.txt

# 도구 실행
python gui.py

사용 방법

페이로드 선택 - 실행 파일(.exe, .bat 등)을 선택하세요.
유인 파일 선택 - 유인 파일을 선택하거나 비워두면 기본값이 사용됩니다.
아카이브 이름 지정 - 출력 RAR 파일명을 입력하세요.
빌드 - 익스플로잇 아카이브를 생성합니다.

🖼️ UI 미리보기

Windows 11에서 실행 중인 도구의 스크린샷을 여기에 추가하세요:

익스플로잇 GUI

🖼️ 개념 증명(POC) 익스플로잇

익스플로잇 POC

작동 방식

이 도구는 다음을 사용하여 경로 탐색이 포함된 RAR 아카이브를 생성합니다:

ADS 생성 - 페이로드를 NTFS 대체 데이터 스트림에 숨깁니다.
RAR 빌드 - WinRAR CLI를 사용하여 ADS가 포함된 기본 RAR을 생성합니다.
헤더 패칭 - 탐색 경로를 RAR5 헤더에 주입합니다.
CRC 재계산 - 아카이브 무결성을 보장합니다.
출력 - 추출 준비가 완료된 악성 RAR을 제공합니다.

경로 예시: ..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\payload.exe

면책 조항

이 도구는 교육 및 공인된 테스트 목적으로만 사용해야 합니다. 적절한 동의를 받은 통제된 환경에서만 사용하세요.

👤 제작자

❤️로 만든 Hexec
교육 및 연구 목적을 위해.

🔗 HexSec 소셜 미디어

🛠️ 도구, 튜토리얼 및 익스플로잇 커뮤니티에 가입하세요

📦 텔레그램 그룹: https://t.me/hexsectools
📬 연락처 (직접 메시지): https://t.me/Hexsecteam

소셜 미디어에서 팔로우하세요

📸 인스타그램: https://instagram.com/hex.sec
▶️ 유튜브: https://youtube.com/@hex_sec
💻 GitHub: https://github.com/hexsecteam
🎞️ Vimeo: https://vimeo.com/hexsec
📹 Dailymotion: https://www.dailymotion.com/hexsectools/videos

CVE-2025-8088 악용을 위한 고급 레드팀 도구

인기

CVE-2025-8088-Winrar-Tool