CVE-2025-8088 WinRAR 漏洞利用工具

  _  _ _____  _____ ___ ___ 
 | || | __\ \/ / __| __/ __|
 | __ | _| >  <\__ \ _| (__ 
 |_||_|___/_/\_\___/___\___|

高级 WinRAR 路径遍历漏洞利用工具

一个精密的 GUI 工具，用于创建利用 WinRAR 路径遍历漏洞 (CVE-2025-8088) 的恶意 RAR 存档，通过 ADS 和 RAR5 头部操作实现。

功能特性

• ADS 利用 - NTFS 备用数据流用于隐藏载荷
• RAR5 头部操作 - 直接修补头部以进行路径注入
• GUI 界面 - 简洁、现代的用户界面
• 启动项定位 - 自动将载荷放置到 Windows 启动项
• 自定义诱饵支持 - 使用自己的诱饵文件或默认文件

环境要求

• Python 3.6+
• WinRAR CLI
• customtkinter

快速开始

# 安装依赖
pip install -r requirements.txt

# 运行工具
python gui.py

使用方法

1. 选择载荷 - 选择你的可执行文件（.exe, .bat 等）
2. 选择诱饵 - 选择一个诱饵文件，留空则使用默认
3. 命名存档 - 输入输出的 RAR 文件名
4. 构建 - 生成漏洞利用存档

🖼️ UI 预览

在此处添加运行在 Windows 11 上的工具截图：

🖼️ 概念验证利用

工作原理

该工具通过以下方式创建带有路径遍历的 RAR 存档：

1. ADS 创建 - 将载荷隐藏在 NTFS 备用数据流中
2. RAR 构建 - 使用 WinRAR CLI 创建带有 ADS 的基础 RAR
3. 头部修补 - 将遍历路径注入 RAR5 头部
4. CRC 重新计算 - 确保存档完整性
5. 输出 - 提供可供解压的恶意 RAR

路径示例: ..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\payload.exe

免责声明

此工具仅用于 教育和授权的测试目的。仅在受控环境中获得适当同意后使用。

👤 作者

用 ❤️ 由 Hexec 制作
仅供教育与研究目的。

🔗 HexSec 社交媒体

🛠️ 加入我们的工具、教程与漏洞利用社区

• 📦 Telegram 群组: https://t.me/hexsectools
• 📬 联系（私信）: https://t.me/Hexsecteam

在社交媒体上关注我们

• 📸 Instagram: https://instagram.com/hex.sec
• ▶️ YouTube: https://youtube.com/@hex_sec
• 💻 GitHub: https://github.com/hexsecteam
• 🎞️ Vimeo: https://vimeo.com/hexsec
• 📹 Dailymotion: https://www.dailymotion.com/hexsectools/videos

用于 CVE-2025-8088 利用的高级红队工具