CVE-2025-8088 WinRAR Exploit

  _  _ _____  _____ ___ ___ 
 | || | __\ \/ / __| __/ __|
 | __ | _| >  <\__ \ _| (__ 
 |_||_|___/_/\_\___/___\___|

Продвинутый инструмент эксплуатации уязвимости обхода пути WinRAR

Сложный GUI-инструмент для создания вредоносных RAR-архивов, использующих уязвимость обхода пути WinRAR (CVE-2025-8088) с помощью ADS и манипуляции заголовками RAR5.

Возможности

Эксплуатация ADS — NTFS Alternate Data Streams для скрытия полезной нагрузки
Манипуляция заголовками RAR5 — Прямое изменение заголовков для внедрения путей
Графический интерфейс — Чистый, современный интерфейс пользователя
Нацеливание на автозагрузку — Автоматическое размещение полезной нагрузки в автозагрузке Windows
Поддержка пользовательских файлов-приманок — Используйте свои файлы-приманки или стандартные

Требования

Python 3.6+
WinRAR CLI
customtkinter

Быстрый старт

# Установка зависимостей
pip install -r requirements.txt

# Запуск инструмента
python gui.py

Использование

Выберите полезную нагрузку — Выберите исполняемый файл (.exe, .bat и т.д.)
Выберите файл-приманку — Выберите файл-приманку или оставьте пустым для стандартного
Назовите архив — Введите имя выходного RAR-файла
Собрать — Сгенерировать эксплойт-архив

🖼️ Предварительный просмотр UI

Добавьте сюда скриншот инструмента, запущенного в Windows 11:

exploit GUI

🖼️ POC Exploit

exploit POC

Как это работает

Инструмент создает RAR-архивы с обходом пути, используя:

Создание ADS — Скрывает полезную нагрузку в альтернативных потоках данных NTFS
Сборка RAR — Создает базовый RAR с ADS с помощью WinRAR CLI
Изменение заголовков — Внедряет путь обхода в заголовки RAR5
Пересчет CRC — Обеспечивает целостность архива
Вывод — Выдает вредоносный RAR, готовый к извлечению

Пример пути: ..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\payload.exe

Отказ от ответственности

Этот инструмент предназначен только для образовательных и авторизованных целей тестирования. Используйте только в контролируемых средах с надлежащего согласия.

👤 Автор

Сделано с ❤️ Hexec
В образовательных и исследовательских целях.

🔗 Социальные сети HexSec

🛠️ Присоединяйтесь к нашему сообществу инструментов, учебных пособий и эксплойтов

📦 Telegram-группа: https://t.me/hexsectools
📬 Контакт (личное сообщение): https://t.me/Hexsecteam

Следите за нами в социальных сетях

📸 Instagram: https://instagram.com/hex.sec
▶️ YouTube: https://youtube.com/@hex_sec
💻 GitHub: https://github.com/hexsecteam
🎞️ Vimeo: https://vimeo.com/hexsec
📹 Dailymotion: https://www.dailymotion.com/hexsectools/videos

Продвинутый инструмент red team для эксплуатации CVE-2025-8088

CVE-2025-8088-Winrar-Tool

Популярное