RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код в затронутых установках RARLAB WinRAR. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем: цель должна посетить вредоносную страницу или открыть вредоносный файл.

Конкретная ошибка заключается в обработке путей к файлам внутри архивных файлов. Особым образом сформированный путь к файлу может заставить процесс перейти в непредусмотренные каталоги. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего пользователя. Идентификатор: ZDI-CAN-27198.

📦 Генератор ZIP-нагрузки с многоуровневым обходом каталогов

Этот Python-скрипт создает специально сформированный ZIP-архив, эксплуатирующий уязвимость обхода каталогов с удаленным выполнением кода в WinRAR (ZDI-CAN-27198). Архив содержит нагрузку, предназначенную для извлечения в папку автозагрузки Windows, что обеспечивает её выполнение при следующем входе пользователя в систему. CVE-2025-6218-POC

⚠️ ПРЕДУПРЕЖДЕНИЕ: Этот инструмент предоставлен исключительно в образовательных и исследовательских целях. Несанкционированное использование может быть незаконным и неэтичным. Всегда получайте надлежащее разрешение перед тестированием на любой системе.

---

🔥 Обзор уязвимости

• Затронутое ПО: WinRAR (все версии до выхода исправления)
• Ссылка CVE / ZDI: ZDI-CAN-27198
• Вектор атаки: вредоносный ZIP-файл
• Воздействие: удаленное выполнение кода (RCE) при извлечении архива

Встраивая нагрузку с последовательностями обхода каталогов (.. .\\.. .\\...), ZIP-файл заставляет WinRAR извлекать файлы за пределами текущего каталога — например, в жертвы: AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup