CVE-2025-8088 WinRAR Exploit 🔓

Uma prova de conceito para a vulnerabilidade do WinRAR (CVE-2025-8088) que afeta as versões 7.12 e anteriores. Esta ferramenta cria um arquivo RAR malicioso que incorpora payloads em Alternate Data Streams (ADS) com path traversal, potencialmente levando à execução arbitrária de código.

• O problema com muitos dos outros exploits é que eles não embutem múltiplos streams ADS, exigindo sorte para ter o path traversal correto ou saber o nome de usuário/diretório de extração exato.

🚀 Como Funciona

1. Cria um Documento Isca 📄 - Gera um PDF com aparência profissional (currículo ou relatório de pentest)
2. Incorpora Múltiplos Streams ADS 🔄 - Anexa streams de payload com diferentes profundidades de path traversal
3. Manipula Cabeçalhos RAR ⚙️ - Modifica a estrutura do arquivo para explorar a vulnerabilidade de path traversal
4. Instala Payload na Inicialização 📂 - Tenta escrever o payload na pasta de inicialização do Windows quando extraído

🛠️ Uso

# Clone the repository
git clone https://github.com/techcorp/CVE-2025-8088-Exploit.git
cd best-CVE-2025-8088

# Install dependencies
pip install reportlab

# Run the exploit
python CVE-2025-8088.py

✏️ Personalização do Payload