CVE-2025-8088 Exploit do WinRAR 🔓

Um exploit de prova de conceito para a vulnerabilidade do WinRAR (CVE-2025-8088) que afeta as versões 7.12 e anteriores. Esta ferramenta cria um arquivo RAR malicioso que incorpora payloads em Alternate Data Streams (ADS) com path traversal, potencialmente levando à execução arbitrária de código.

• O problema com muitos outros é que eles não incorporam múltiplos streams ADS, exigindo sorte para ter o path traversal correto ou saber o nome de usuário/diretório de extração exatos.

🚀 Como Funciona

1. Cria um Documento Isca 📄 - Gera um PDF de aparência profissional (currículo ou relatório de pentest)
2. Incorpora Múltiplos Streams ADS 🔄 - Anexa streams de payload com diferentes profundidades de path traversal
3. Manipula Cabeçalhos RAR ⚙️ - Modifica a estrutura do arquivo para explorar a vulnerabilidade de path traversal
4. Insere Payload na Inicialização 📂 - Tenta escrever o payload na pasta de inicialização do Windows quando extraído

🛠️ Uso

# Clone o repositório
git clone https://github.com/pentestfunctions/best-CVE-2025-8088.git
cd best-CVE-2025-8088

# Instale as dependências
pip install reportlab

# Execute o exploit
python CVE-2025-8088.py

✏️ Personalização do Payload