CVE-2025-8088-WinRAR-Zero-Day-Path-Traversal

关于揭秘、修补和保障 WinRAR CVE-2025-8088 安全的趣味演练，融合了黑客的实操视角。

首先——你是否易受攻击？🕵️‍♂️

在恐慌或扮演黑客之前，检查你的版本。

如何检查：

• 图形界面： 打开 WinRAR → 帮助 → 关于 WinRAR
• CMD/Powershell：

（或从其安装目录运行 winrar.exe）

• DLL 检查： 右键单击 UnRAR.dll → 属性 → 详细信息。

当我开始写这篇文章时，我用的还是 7.10 —— 嗯，正合时宜 🗿🐔🍗。

如何修复（在别人修复你之前）🛡️

1. 从以下链接下载最新版：rarlab.com/download.htm
2. 根据系统选择 64 位或 32 位。
3. 运行安装程序 → 它将覆盖旧版本。
4. 验证：帮助 → 关于 WinRAR → 应该显示 7.13 或更高。
5. 如有依赖 UnRAR.dll 的工具，请替换对应的 DLL。

WinRAR 不会自动更新——在日历上设个提醒，别成为静止的靶子。

PS：忽略我在这里炫耀的壁纸——总得展示一下！😏

野外利用情况 ⚔️

• RomCom (Storm-0978)： 鱼叉式钓鱼，以求职申请为诱饵，目标针对乌克兰相关实体。
• Paper Werewolf： 紧随其后加入，针对俄罗斯组织。
• 投放的有效载荷：SnipBot、RustyClaw、Mythic Agent 变种。
• 将恶意 DLL/LNK 放入 %TEMP% 和启动文件夹。
• CISA 于 2025 年 8 月 12 日列入列表 → 截止日期：2025 年 9 月 2 日。

概念验证 (PoC) – 仅限受控实验室！🧨

⚠ 免责声明： 此内容仅用于教育和授权的安全测试。不要变成小捣蛋鬼 🗿。

步骤 1：生成恶意 DLL

步骤 2：制作遍历 RAR

步骤 3：（可选）ADS 隐身

步骤 4：用存在漏洞的 WinRAR 解压

砰——evil.dll 出现在启动文件夹中。下次重启？你好，calc.exe。

缓解与检测 🐺

• 修复 → WinRAR 7.13+

• 检查可疑的 .dll 或 .lnk 是否出现在：

  • %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup
  • %TEMP%

• 监控 ADS：

  root@kitploit:~

  streams.exe -s C:\
  

• IDS/IPS 规则：标记包含 ..\ 序列的 RAR。

• Nessus/Qualys 插件已上线。

关键时间线

• 2025 年 7 月 18 日 – ESET 发现活跃利用
• 2025 年 7 月 30 日 – 发布补丁（7.13）
• 2025 年 8 月 12 日 – 加入 CISA KEV 目录
• 2025 年 9 月 2 日 – 联邦机构强制修复截止日期

结语——不补丁，就灭亡 🗿

这可不是一个“总有一天”的漏洞——它在披露之前就被武器化了。 如果你还在用 7.10（就像我写这篇文章时一样），现在就去打补丁。 如果你是红队成员，把这次当成一个旧工具如何成为新攻击向量的案例研究。