CVE-2025-8088 WinRAR 익스플로잇

고급 WinRAR 경로 탐색 익스플로잇 도구

ADS 및 RAR5 헤더 조작을 통해 WinRAR 경로 탐색 취약점(CVE-2025-8088)을 악용하는 악성 RAR 아카이브를 생성하기 위한 정교한 GUI 도구입니다.

기능

• ADS 악용 - 페이로드 은닉을 위한 NTFS 대체 데이터 스트림(ADS)
• RAR5 헤더 조작 - 경로 주입을 위한 직접 헤더 패치
• GUI 인터페이스 - 깔끔하고 현대적인 사용자 인터페이스
• 시작 프로그램 타게팅 - Windows 시작 프로그램에 페이로드 자동 배치
• 사용자 지정 유인 파일 지원 - 자체 유인 파일 또는 기본 파일 사용

요구 사항

• Python 3.6+
• WinRAR CLI
• customtkinter

빠른 시작

# Install dependencies
pip install -r requirements.txt

# Run the tool
python gui.py

사용 방법

1. 페이로드 선택 - 실행 파일(.exe, .bat 등)을 선택합니다
2. 유인 파일 선택 - 유인 파일을 선택하거나 기본 파일을 사용하려면 비워 둡니다
3. 아카이브 이름 지정 - 출력 RAR 파일 이름을 입력합니다
4. 빌드 - 익스플로잇 아카이브를 생성합니다

작동 원리

이 도구는 다음과 같은 방법으로 경로 탐색이 포함된 RAR 아카이브를 생성합니다:

1. ADS 생성 - NTFS 대체 데이터 스트림에 페이로드를 숨깁니다
2. RAR 빌드 - WinRAR CLI를 사용하여 ADS가 포함된 기본 RAR을 생성합니다
3. 헤더 패치 - RAR5 헤더에 탐색 경로를 주입합니다
4. CRC 재계산 - 아카이브 무결성을 보장합니다
5. 출력 - 추출 준비가 된 악성 RAR을 제공합니다

경로 예시: ..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\payload.exe

면책 조항

이 도구는 교육 및 승인된 테스트 목적으로만 사용해야 합니다. 적절한 동의를 받은 통제된 환경에서만 사용하십시오.

제작자

Telegram에서 @tcixt 제작

CVE-2025-8088 악용을 위한 고급 레드팀 도구