🚨 Эксплойт-инструмент CVE-2025-8088 для WinRAR

🌐 Язык / Dil

• 🇺🇸 English
• 🇹🇷 Türkçe

English

📋 Оглавление

• Обзор
• Возможности
• Требования
• Установка
• Использование
• Технические детали
• Скриншоты
• Отказ от ответственности
• Участие в разработке

🎯 Обзор

CVE-2025-8088 — это демонстрационный инструмент вымышленной уязвимости, который показывает атаки с обходом пути (path traversal) в RAR-архивах. Этот учебный инструмент демонстрирует, как вредоносные архивы могут использовать методы обхода каталогов для извлечения файлов за пределы каталога, предназначенного для распаковки.

🔍 Что делает этот инструмент:

• Создаёт специально сформированные RAR-архивы
• Демонстрирует уязвимости обхода пути
• Использует методы расширенных потоков данных (ADS)
• Реализует обфускацию полезной нагрузки с помощью шифрования AES
• Нацелен на каталог автозагрузки Windows для закрепления в системе

✨ Возможности

🖥️ Современный графический интерфейс

• Тёмная тема — профессиональный внешний вид
• Поддержка нескольких языков — английский и турецкий
• Адаптивный дизайн — подстраивается под разные размеры экрана
• Управление файлами в реальном времени — добавление/удаление файлов с визуальной обратной связью
• Встроенная справочная система — подробный FAQ и руководство по использованию

🛠️ Расширенные возможности

• Поддержка нескольких полезных нагрузок — обработка нескольких исполняемых файлов
• Интеграция файлов-приманок — сокрытие вредоносных намерений с помощью безобидных файлов
• Шифрование AES — безопасная обфускация полезной нагрузки
• XOR-кодирование — дополнительный уровень защиты
• Генерация обхода пути — автоматическое построение целевого пути
• Проверка CRC — обеспечивает целостность архива

🎨 Пользовательский опыт

• Поддержка Drag & Drop — удобный выбор файлов
• Индикаторы выполнения — визуальная обратная связь во время операций
• Обработка ошибок — подробная отчётность об ошибках и журналирование
• Контекстные меню — управление файлами с помощью правой кнопки мыши
• Автоматическое масштабирование — динамическая адаптация интерфейса

📋 Требования

Системные требования

• Операционная система: Windows 10/11 (64-разрядная)
• Python: 3.8 или выше
• WinRAR: должен быть установлен для создания архивов
• Память: минимум 4 ГБ ОЗУ
• Хранилище: 100 МБ свободного места

Зависимости Python

customtkinter==5.2.0
pycryptodome==3.23.0

🚀 Установка

Шаг 1: Клонируйте репозиторий

git clone https://github.com/syrins/CVE-2025-8088-Winrar-Tool.git
cd CVE-2025-8088-Winrar-Tool

Шаг 2: Установите зависимости

pip install -r requirements.txt

Шаг 3: Проверьте установку WinRAR

Убедитесь, что WinRAR установлен в одном из следующих мест:

• C:\Program Files\WinRAR\rar.exe
• C:\Program Files (x86)\WinRAR\rar.exe

Шаг 4: Запустите приложение

python gui.py

🎮 Использование

Краткое руководство

1. Запустите приложение

   root@kitploit:~

   python gui.py
   

2. Добавьте файлы полезной нагрузки

   • Нажмите кнопку «Add Payload»
   • Выберите исполняемые файлы (.exe, .bat, .com и т. д.)
   • Поддерживается несколько файлов

3. Добавьте файлы-приманки (необязательно)

   • Нажмите кнопку «Add Decoy»
   • Выберите безобидные на вид файлы (.txt, .pdf, .doc и т. д.)
   • Помогает скрыть вредоносные намерения

4. Настройте параметры

   • Укажите резервное имя пользователя (по умолчанию: Administrator)
   • Введите имя выходного архива
   • Выберите предпочитаемый язык

5. Создайте архив

   • Нажмите кнопку «Build»
   • Архивы будут созданы в каталоге output/

Управление файлами

• Щёлкните правой кнопкой мыши по любому файлу, чтобы удалить его
• Наведите курсор на файлы для визуальной обратной связи
• Слишком длинные имена файлов переименовываются автоматически

🔧 Технические детали

Обзор архитектуры

┌─────────────────┐    ┌──────────────────┐    ┌─────────────────┐
│   GUI Layer     │───▶│  Exploit Core    │───▶│  WinRAR CLI     │
│  (gui.py)       │    │ (exploit_base.py)│    │                 │
└─────────────────┘    └──────────────────┘    └─────────────────┘

Процесс эксплуатации

1. Подготовка полезной нагрузки

   • Шифрование AES-256-CBC
   • Слой XOR-кодирования
   • Вставка случайного дополнения (padding)

2. Создание архива

   • Создание базового RAR-архива с помощью WinRAR CLI
   • Присоединение ADS (альтернативного потока данных)
   • Внедрение строки обхода пути

3. Манипуляция заголовком

   • Разбор формата RAR5
   • Пересчёт CRC32
   • Замена заполнителя

4. Построение целевого пути

   root@kitploit:~

   ..\..\..\..\..\..\..\..\Users\[USERNAME]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
   

Схема шифрования

Original Payload → AES-256-CBC → XOR Encoding → Random Padding → Final Archive

Поддерживаемые типы файлов

• Полезные нагрузки: .exe, .bat, .com, .scr, .pif
• Приманки: .txt, .pdf, .doc, .jpg, .png, .*

📸 Скриншоты

Основной интерфейс

Справочная система

⚠️ Отказ от ответственности

ВАЖНОЕ ЮРИДИЧЕСКОЕ УВЕДОМЛЕНИЕ

Этот инструмент создан ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ И ИССЛЕДОВАТЕЛЬСКИХ ЦЕЛЕЙ. Автор и участники проекта:

• ✅ НЕ поощряют вредоносное использование
• ✅ НЕ НЕСУТ ответственности за неправомерное использование
• ✅ ПРЕДОСТАВЛЯЮТ его только для исследований в области безопасности
• ✅ РЕКОМЕНДУЮТ использовать его только в контролируемых средах

Рекомендации по этичному использованию

• Используйте только в авторизованных тестовых средах
• Получите надлежащие разрешения перед тестированием
• Ответственно сообщайте об уязвимостях
• Соблюдайте применимые законы и нормативные акты

🤝 Участие в разработке

Вклад приветствуется! Пожалуйста:

1. Сделайте форк репозитория
2. Создайте отдельную ветку (feature branch)
3. Внесите свои изменения
4. Отправьте pull request

Настройка среды разработки

git clone https://github.com/your-username/CVE-2025-8088-Winrar-Tool.git
cd CVE-2025-8088-Winrar-Tool
pip install -r requirements.txt

📞 Поддержка

• Вопросы: GitHub Issues
• Документация: этот README
• Автор: syrins

Türkçe

📋 İçindekiler

• Genel Bakış
• Özellikler
• Gereksinimler
• Kurulum
• Kullanım
• Teknik Detaylar
• Ekran Görüntüleri
• Sorumluluk Reddi
• Katkıda Bulunma

🎯 Genel Bakış

CVE-2025-8088, RAR arşiv dosyalarında yol geçiş saldırılarını gösteren kurgusal bir güvenlik açığı demonstrasyon aracıdır. Bu eğitim aracı, kötü niyetli arşivlerin dizin geçiş tekniklerini kullanarak dosyaları hedeflenen çıkarma dizini dışına nasıl çıkarabileceğini gösterir.

🔍 Bu Araç Ne Yapar:

• Özel olarak hazırlanmış RAR arşivleri oluşturur
• Yol geçiş güvenlik açıklarını gösterir
• Gelişmiş Veri Akışları (ADS) tekniklerini kullanır
• AES şifreleme ile yük gizleme uygular
• Kalıcılık için Windows Başlangıç dizinini hedefler

✨ Özellikler

🖥️ Modern GUI Arayüzü

• Karanlık Mod Teması - Profesyonel görünüm
• Çok Dil Desteği - İngilizce ve Türkçe
• Duyarlı Tasarım - Farklı ekran boyutlarına uyum
• Gerçek Zamanlı Dosya Yönetimi - Görsel geri bildirimle dosya ekleme/çıkarma
• Entegre Yardım Sistemi - Kapsamlı SSS ve kullanım kılavuzu

🛠️ Gelişmiş Yetenekler

• Çoklu Yük Desteği - Birden fazla çalıştırılabilir dosya işleme
• Yem Dosya Entegrasyonu - Masum dosyalarla kötü niyeti gizleme
• AES Şifreleme - Güvenli yük gizleme
• XOR Kodlama - Ek güvenlik katmanı
• Yol Geçiş Üretimi - Otomatik hedef yol oluşturma
• CRC Doğrulama - Arşiv bütünlüğünü sağlar

🎨 Kullanıcı Deneyimi

• Sürükle & Bırak Desteği - Kolay dosya seçimi
• İlerleme Göstergeleri - İşlemler sırasında görsel geri bildirim
• Hata İşleme - Kapsamlı hata raporlama ve günlükleme
• Bağlam Menüleri - Sağ tık dosya yönetimi
• Otomatik Boyutlandırma - Dinamik arayüz uyarlaması

📋 Gereksinimler

Sistem Gereksinimleri

• İşletim Sistemi: Windows 10/11 (64-bit)
• Python: 3.8 veya üzeri
• WinRAR: Arşiv oluşturma için kurulu olmalı
• Bellek: Minimum 4GB RAM
• Depolama: 100MB boş alan

Python Bağımlılıkları

customtkinter==5.2.0
pycryptodome==3.23.0

🚀 Kurulum

Adım 1: Depoyu Klonlayın

git clone https://github.com/syrins/CVE-2025-8088-Winrar-Tool.git
cd CVE-2025-8088-Winrar-Tool

Adım 2: Bağımlılıkları Yükleyin

pip install -r requirements.txt

Adım 3: WinRAR Kurulumunu Doğrulayın

WinRAR'ın şu konumlardan birinde kurulu olduğundan emin olun:

• C:\Program Files\WinRAR\rar.exe
• C:\Program Files (x86)\WinRAR\rar.exe

Adım 4: Uygulamayı Çalıştırın

python gui.py

🎮 Kullanım

Hızlı Başlangıç Kılavuzu

1. Uygulamayı Başlatın

   root@kitploit:~

   python gui.py
   

2. Yük Dosyaları Ekleyin

   • "Yük Ekle" butonuna tıklayın
   • Çalıştırılabilir dosyaları seçin (.exe, .bat, .com, vb.)
   • Birden fazla dosya desteklenir

3. Yem Dosyaları Ekleyin (İsteğe Bağlı)

   • "Yem Ekle" butonuna tıklayın
   • Masum görünümlü dosyaları seçin (.txt, .pdf, .doc, vb.)
   • Kötü niyeti gizlemeye yardımcı olur

4. Ayarları Yapılandırın

   • Yedek kullanıcı adını ayarlayın (varsayılan: Administrator)
   • Çıktı arşiv adını girin
   • Dil tercihini seçin

5. Arşiv Oluşturun

   • "Oluştur" butonuna tıklayın
   • Arşivler output/ dizininde oluşturulacak

Dosya Yönetimi

• Herhangi bir dosyayı kaldırmak için sağ tıklayın
• Görsel geri bildirim için dosyaların üzerine gelin
• Çok uzun dosyalar otomatik olarak yeniden adlandırılır

🔧 Teknik Detaylar

Mimari Genel Bakış

┌─────────────────┐    ┌──────────────────┐    ┌─────────────────┐
│   GUI Katmanı   │───▶│  Exploit Çekirdeği│───▶│  WinRAR CLI     │
│  (gui.py)       │    │ (exploit_base.py) │    │                 │
└─────────────────┘    └──────────────────┘    └─────────────────┘

Exploit Süreci

1. Yük Hazırlığı

   • AES-256-CBC şifreleme
   • XOR kodlama katmanı
   • Rastgele dolgu ekleme

2. Arşiv Oluşturma

   • WinRAR CLI ile temel RAR üretimi
   • ADS (Alternatif Veri Akışı) ekleme
   • Yol geçiş dizesi enjeksiyonu

3. Başlık Manipülasyonu

   • RAR5 format ayrıştırma
   • CRC32 yeniden hesaplama
   • Yer tutucu değiştirme

4. Hedef Yol Oluşturma

   root@kitploit:~

   ..\..\..\..\..\..\..\..\Users\[KULLANICI_ADI]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
   

Şifreleme Şeması

Orijinal Yük → AES-256-CBC → XOR Kodlama → Rastgele Dolgu → Son Arşiv

Desteklenen Dosya Türleri

• Yükler: .exe, .bat, .com, .scr, .pif
• Yemler: .txt, .pdf, .doc, .jpg, .png, .*

📸 Ekran Görüntüleri

Ana Arayüz

Yardım Sistemi

Dosya Yönetimi

⚠️ Sorumluluk Reddi

ÖNEMLİ YASAL UYARI

Bu araç YALNIZCA EĞİTİM VE ARAŞTIRMA AMAÇLARI için oluşturulmuştur. Yazar ve katkıda bulunanlar:

• ✅ Kötü niyetli kullanımı TEŞVİK ETMEZLER
• ✅ Kötüye kullanımdan SORUMLU DEĞİLLERDİR
• ✅ Bunu YALNIZCA güvenlik araştırması için sağlarlar
• ✅ YALNIZCA kontrollü ortamlarda kullanılmasını önerirler

Etik Kullanım Kılavuzları

• Yalnızca yetkili test ortamlarında kullanın
• Test etmeden önce uygun izinleri alın
• Güvenlik açıklarını sorumlu bir şekilde bildirin
• Geçerli yasalara ve düzenlemelere saygı gösterin

🤝 Katkıda Bulunma

Katkılar memnuniyetle karşılanır! Lütfen:

1. Depoyu fork edin
2. Bir özellik dalı oluşturun
3. Değişikliklerinizi yapın
4. Bir pull request gönderin

Geliştirme Kurulumu

git clone https://github.com/kullanici-adiniz/CVE-2025-8088-Winrar-Tool.git
cd CVE-2025-8088-Winrar-Tool
pip install -r requirements.txt

📞 Destek

• Sorunlar: GitHub Issues
• Belgeler: Bu README
• Yazar: syrins