☠️ CVE-2025-8088 WinRAR 익스플로잇 도구 ☠️

[ 시스템 액세스: 허가됨 ] [ 대상: WINRAR 취약점 ]

정교한 군사급 GUI 도구로, WinRAR 경로 탐색 취약점(CVE-2025-8088)을 악용하는 악성 RAR 아카이브를 생성하도록 설계되었습니다. 이 도구는 고급 NTFS 대체 데이터 스트림(ADS) 및 RAR5 헤더 조작을 활용하여 보안 제어를 우회합니다.

⚡ 시스템 기능

• [+] ADS 은닉 기술: NTFS 대체 데이터 스트림을 사용하여 페이로드를 은폐합니다.
• [+] 헤더 주입: 정밀한 경로 탐색을 위한 직접 RAR5 헤더 조작.
• [+] 자동 지속성: 지속성을 위해 자동으로 Windows 시작 프로그램을 대상으로 합니다.
• [+] 미끼 작전: 은폐 유지를 위한 사용자 정의 미끼 파일을 지원합니다.

🛠️ 시스템 요구 사항

• Python 3.8+
• WinRAR CLI (시스템 PATH 또는 기본 위치에 있어야 함)
• PyQt6

🚀 초기화

# 1. Install required modules
pip install PyQt6

# 2. Launch the exploit console
python gui.py

💀 작동 설명서

1. 페이로드: 실행 가능한 페이로드(.exe, .bat)를 선택하십시오.
2. 미끼: (선택 사항) 대상을 혼란시키기 위한 미끼 파일을 선택하십시오.
3. 대상: 대체 사용자 이름을 설정하십시오(기본값: Administrator).
4. 출력: 악성 아카이브의 이름을 정의하십시오.
5. 실행: INITIATE EXPLOIT BUILD를 클릭하여 아티팩트를 생성하십시오.

⚙️ 기술 정보

도구는 5단계로 작동합니다:

1. 스트림 주입: 페이로드를 ADS에 숨깁니다.
2. 아카이브 구성: 기본 RAR을 빌드합니다.
3. 헤더 패칭: 탐색을 위해 헤더를 수정합니다(..\..\).
4. 무결성 검사: CRC32를 재계산합니다.
5. 배포: 무기화된 RAR을 최종화합니다.

대상 경로: ..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\Users\%USERNAME%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

⚠️ 면책 조항

경고: 인가된 인원만 사용 가능

이 도구는 교육 목적 및 인가된 보안 테스트용으로만 사용됩니다. 작성자는 이 프로그램의 오용이나 피해에 대해 책임을 지지 않습니다.

👨‍💻 개발자

개발자: @XiaoNamdev

지식은 힘입니다. 현명하게 사용하십시오.