Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-8088-Winrar — Ferramenta avançada de exploração transversal de caminho do WinRAR para CVE-2025-8088 | Kitploit
Ferramentas/GitHubGitHub/undefined-name12/cve-2025-8088-winrar
Geração de PayloadsMecanismos de PersistênciaAnálise de VulnerabilidadesExploraçãoTestes de PenetraçãoRed Teaming
GitHubundefined-name12/cve-2025-8088-winrar

CVE-2025-8088-Winrar

Ferramenta avançada de exploração transversal de caminho do WinRAR para CVE-2025-8088

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Ver Repositório
24há 6 mesesAinda não revisado
Compartilhar

CVE-2025-8088 Exploração WinRAR

Ferramenta avançada de exploração de travessia de caminho do WinRAR

Uma sofisticada ferramenta GUI para criar arquivos RAR maliciosos que exploram a vulnerabilidade de travessia de caminho do WinRAR (CVE-2025-8088) através da manipulação de cabeçalhos ADS e RAR5.

Funcionalidades

  • Exploração ADS - Fluxos de dados alternativos NTFS para ocultar a carga útil
  • Manipulação de cabeçalho RAR5 - Patch direto de cabeçalho para injeção de caminho
  • Interface GUI - Interface de usuário limpa e moderna
  • Segmentação de inicialização - Colocação automática de carga útil na inicialização do Windows
  • Suporte de isca personalizada - Use seus próprios arquivos de isca ou os padrão

Requisitos

  • Python 3.6+
  • CLI do WinRAR
  • kinter personalizado

Início rápido

root@kitploit:~
# Instalar dependencias
instalación de pip -r requisitos.txt

# Ejecute la herramienta
python gui.py

Uso

  1. Selecione carga útil - Escolha seu arquivo executável (.exe, .bat, etc.)
  2. Escolha isca - Selecione um arquivo de isca ou deixe vazio para o padrão
  3. Nome do Arquivo - Insira o nome do arquivo RAR de saída
  4. Construir - Gerar o arquivo de exploração

Como funciona

A ferramenta cria arquivos RAR com travessia de caminho usando:

  1. Criação de ADS - Oculta a carga útil em fluxos de dados alternativos NTFS
  2. Construção RAR - Cria RAR base com ADS usando WinRAR CLI
  3. Patch de cabeçalho - Injeta um caminho de travessia nos cabeçalhos RAR5
  4. Recálculo de CRC - Garante a integridade do arquivo
  5. Saída - Entrega RAR malicioso pronto para extração

Exemplo de caminho: ..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\payload.exe

Aviso de isenção de responsabilidade

Esta ferramenta é para fins educativos e de testes autorizados apenas. Utilize apenas em ambientes controlados com o consentimento adequado.

Autor

Feito por undefined_name

Ferramenta avançada de equipe vermelha para exploração de CVE-2025-8088

Baixar ferramenta