설명

이것은 CVE-2025-8088 Winrar 익스플로잇의 구현입니다. 아카이브 내에서 ADS(Alternate Data Streams)와 경로 패칭(path patching)을 사용합니다. 피해자가 감염된 아카이브를 추출하면, 패칭된 ADS 페이로드(예: 실행 파일, PowerShell 스크립트, 또는 재미있는 png)가 대상 경로(보통 시작 프로그램 폴더)로 리디렉션됩니다. 다음 시스템 시작 시, 페이로드가 시작 프로그램에 있기 때문에 자동으로 실행됩니다.

단점

피해자의 Windows 사용자 이름을 알아야 시작 프로그램 폴더에 접근할 수 있습니다. 이는 보통 쉽게 얻을 수 있어서 큰 문제는 아닙니다.
Winrar가 최신 버전에서 이를 패치했으므로, 이 익스플로잇은 앞으로 5~6개월 동안만 유효합니다. (대부분의 사람들은 수년간 업데이트하지 않았습니다)

저장소

zlib 필요
C++ 20 이상 지원

사용법

컴파일된 실행 파일을 실행하고 안내에 따르세요:

대상의 Windows 사용자 이름을 입력하세요. 사용자 이름이 정확히 일치하는 경우에만 페이로드가 시작 프로그램에 드롭됩니다.
rar에 표시되도록 포함할 파일이 있는 폴더 경로를 입력하세요. 이들은 아카이브에 표시되는 "실제" 파일들입니다.
페이로드 파일 경로를 입력하세요. 어떤 파일 형식이든 가능합니다. 저는 장난으로 png를 사용하는 것을 좋아하지만, 악성 실행 파일 등 원하는 무엇이든 가능합니다. 시작 프로그램에 복사되어 다음 시스템 시작 시 실행됩니다.

데모

https://github.com/user-attachments/assets/d7fc4825-26f7-4452-824c-231815050c03

이 저장소는 교육 목적으로만 제공됩니다.

winrar-exploit

인기