CVE-2025-8088 Exploit do WinRAR

  _  _ _____  _____ ___ ___ 
 | || | __\ \/ / __| __/ __|
 | __ | _| >  <\__ \ _| (__ 
 |_||_|___/_/\_\___/___\___|

Ferramenta Avançada de Exploração de Path Traversal do WinRAR

Uma ferramenta GUI sofisticada para criar arquivos RAR maliciosos que exploram a vulnerabilidade de path traversal do WinRAR (CVE-2025-8088) usando manipulação de ADS e cabeçalhos RAR5.

Funcionalidades

Exploração de ADS – Fluxos de Dados Alternativos NTFS para ocultação de payload
Manipulação de Cabeçalho RAR5 – Patch direto no cabeçalho para injeção de caminho
Interface GUI – Interface limpa e moderna
Alvo de Inicialização – Colocação automática do payload na inicialização do Windows
Suporte a Iscas Personalizadas – Use seus próprios arquivos de isca ou o padrão

Requisitos

Python 3.6+
WinRAR CLI
customtkinter

Início Rápido

# Instalar dependências
pip install -r requirements.txt

# Executar a ferramenta
python gui.py

Uso

Selecionar Payload – Escolha seu arquivo executável (.exe, .bat, etc.)
Escolher Isca – Selecione um arquivo de isca ou deixe vazio para usar o padrão
Nomear o Arquivo – Digite o nome do RAR de saída
Construir – Gere o arquivo de exploit

🖼️ Pré-visualização da UI

Adicione aqui uma captura de tela da ferramenta em execução no Windows 11:

exploit GUI

🖼️ POC do Exploit

exploit POC

Como Funciona

A ferramenta cria arquivos RAR com path traversal usando:

Criação de ADS – Oculta o payload em fluxos de dados alternativos NTFS
Construção do RAR – Cria um RAR base com ADS usando o WinRAR CLI
Patch no Cabeçalho – Injeta o caminho de traversal nos cabeçalhos RAR5
Recálculo de CRC – Garante a integridade do arquivo
Saída – Entrega o RAR malicioso pronto para extração

Exemplo de Caminho: ..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\payload.exe

Aviso Legal

Esta ferramenta é destinada apenas para fins educacionais e testes autorizados. Use somente em ambientes controlados e com o devido consentimento.

👤 Autor

Feito com ❤️ por Hexec
Para fins educacionais e de pesquisa.

🔗 Redes Sociais da HexSec

🛠️ Junte-se à nossa comunidade de ferramentas, tutoriais e explorações

📦 Grupo Telegram: https://t.me/hexsectools
📬 Contato (Mensagem Direta): https://t.me/Hexsecteam

Siga-nos nas redes sociais

📸 Instagram: https://instagram.com/hex.sec
▶️ YouTube: https://youtube.com/@hex_sec
💻 GitHub: https://github.com/hexsecteam
🎞️ Vimeo: https://vimeo.com/hexsec
📹 Dailymotion: https://www.dailymotion.com/hexsectools/videos

Ferramenta avançada de red team para exploração do CVE-2025-8088

Mais Populares

CVE-2025-8088-Winrar-Tool