winrar-exploit

描述

这是我对 CVE-2025-8088 Winrar 漏洞的实现。它利用备用数据流（ADS）以及压缩包内的路径修补技术。当受害者解压被感染的压缩包时，被修补的 ADS 载荷（例如，可执行文件、PowerShell 脚本或某个有趣的 png）会被重定向到目标路径（通常是启动文件夹）。在下次系统启动时，由于载荷位于启动文件夹中，它会被自动执行。

缺点

• 你需要知道受害者的 Windows 用户名，才能访问其启动文件夹。这通常很容易获取，所以不算大问题。
• Winrar 已在最新版本中修补了此漏洞，因此该漏洞仅在接下来的 5-6 个月内有效。（大多数人已经多年未更新）

仓库

• 需要 zlib
• 支持 C++ 20 及更高版本

使用方法

运行你编译好的可执行文件并按照提示操作：

1. 输入目标的 Windows 用户名。只有当用户名完全匹配时，载荷才会被放入启动文件夹。

2. 输入包含你希望 rar 中可见文件的 文件夹 路径。这些是压缩包中显示的“真实”文件。

3. 输入载荷 文件 路径。这可以是任何文件类型，我个人喜欢用 png 来恶搞，但你可以使用恶意软件可执行文件，任何你想要的都行。它会被复制到启动文件夹中，并在下次系统启动时执行。

演示

https://github.com/user-attachments/assets/d7fc4825-26f7-4452-824c-231815050c03

此仓库仅供教育目的使用。