Amaranth Project

Explora CVE-2025-8088 (vulnerabilidade de travessia de caminho do WinRAR, ≤ 7.11) para implementar uma cadeia de ataque de implantação de backdoor em múltiplos estágios.

诱饵文档 → 恶意RAR → CVE触发 → ADS写入 → Stager执行 → 文件加载 → C2上线

Estrutura do Projeto

Diretório	Conteúdo
`Stage01~Stage07/`	Código-fonte e scripts de teste da cadeia de ataque de cada estágio histórico
`loader/`	Carregador de memória PE próprio (linguagem C)
`rat-client/`	Cliente RAT simplificado próprio (C#)
`source/`	Código-fonte upstream do Quasar RAT / AsyncRAT
`tools/`	Ferramentas como servidor Quasar C2, Donut, etc.
`payloads/`	Arquivos de carga compilados
`poc/`	Script de exploração da vulnerabilidade CVE-2025-8088
`side-load/`	Experimento de sideload de DLL
`docs/`	Documentos, relatórios de progresso, fluxo de ataque
`计划书/`	Plano original

Agradecimentos

Quasar RAT: Framework RAT upstream de código aberto (https://github.com/quasar/QuasarRAT), o source/Quasar-master/ no projeto é seu código-fonte original, o cliente C2 foi modificado e compilado com base nele
AsyncRAT: Framework RAT upstream de código aberto (https://github.com/NYAN-x-CAT/AsyncRAT-C-Sharp), o source/AsyncRAT-C-Sharp/ no projeto é seu código-fonte original

Ambiente de Teste

Máquina	IP	Função
Máquina física	192.168.30.1	Servidor C2 + Máquina de ataque
VM Win10	192.168.30.136	Alvo (WinRAR 7.11)

Declaração de Segurança

Este projeto é apenas para fins de pesquisa e educação em segurança cibernética.

Amaranth-Project

Mais Populares