Amaranth Project

利用 CVE-2025-8088（WinRAR 路径遍历漏洞，≤ 7.11）实现多阶段后门植入攻击链。

诱饵文档 → 恶意RAR → CVE触发 → ADS写入 → Stager执行 → 文件加载 → C2上线

项目结构

致谢

• Quasar RAT: 上游开源 RAT 框架（https://github.com/quasar/QuasarRAT），项目中的 source/Quasar-master/ 为其原始源码，C2 客户端基于此修改编译
• AsyncRAT: 上游开源 RAT 框架（https://github.com/NYAN-x-CAT/AsyncRAT-C-Sharp），项目中的 source/AsyncRAT-C-Sharp/ 为其原始源码

测试环境

安全声明

本项目仅用于网络安全研究和教育目的。