CVE-2025-8088 WinRAR 익스플로잇

고급 WinRAR 경로 탐색 익스플로잇 도구

WinRAR의 ADS 및 RAR5 헤더 조작을 통해 경로 순회 취약점(CVE-2025-8088)을 악용하는 악성 RAR 파일을 생성하기 위한 정교한 GUI 도구입니다.

특징

• ADS 익스플로잇 - 페이로드를 숨기기 위한 NTFS 대체 데이터 스트림
• RAR5 헤더 조작 - 경로 주입을 위한 직접 헤더 패칭
• GUI 인터페이스 - 깔끔하고 현대적인 사용자 인터페이스
• 시작 세그먼트 - Windows 시작 폴더에 페이로드 자동 배치
• 사용자 지정 데코이 지원 - 자신의 데코이 파일 또는 기본 파일 사용

요구 사항

• Pitón 3.6+
• WinRAR CLI
• 사용자 지정 kinter

빠른 시작

# Instalar dependencias
instalación de pip -r requisitos.txt

# Ejecute la herramienta
python gui.py

사용법

1. 페이로드 선택: 실행 파일(.exe, .bat 등)을 선택하세요.
2. 데코이 선택: 데코이 파일을 선택하거나 기본값으로 비워 둡니다.
3. 파일 이름 - 출력 RAR 파일 이름을 입력하세요.
4. 생성 - 익스플로잇 파일을 생성합니다.

작동 방식

이 도구는 다음을 사용하여 경로 순회가 포함된 RAR 파일을 생성합니다:

1. ADS 생성: NTFS 대체 데이터 스트림에 페이로드를 숨깁니다.
2. RAR 구성: WinRAR CLI를 사용하여 ADS가 포함된 기본 RAR을 생성합니다.
3. 헤더 패치: RAR5 헤더에 경로 탐색을 주입합니다.
4. CRC 재계산: 파일 무결성을 보장합니다.
5. 출력: 추출 준비가 된 악성 RAR을 제공합니다.

경로 예시: ..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\payload.exe

면책 조항

이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 적절한 동의를 받은 통제된 환경에서만 사용하세요.

작성자

undefined_name 제작

CVE-2025-8088 익스플로잇을 위한 고급 레드팀 도구