🧪 CVE-2025-6218: WinRAR中的路径遍历

📌 描述

本实验演示如何利用易受攻击的 Windows WinRAR 版本中的 CVE-2025-6218 漏洞。该漏洞允许恶意 .rar 文件使用相对路径（..\..\）覆盖解压目录之外的文件，可能导致代码执行或敏感文件篡改。

⚠️ 本实验仅用于教育目的。 必须在隔离的虚拟机中运行，且不连接生产网络。

---

🛡️ 受影响版本

该漏洞影响：

• WinRAR 7.11 及更早版本（包括 6.x 和部分 5.x 版本）。
• 受影响版本在解压过程中未能正确过滤相对路径（..\..\）。
• WinRAR 7.12 及更高版本不受影响。

强烈建议升级到 WinRAR 7.12 或更高版本。

---

🎯 实验目标

• 理解压缩文件中的路径遍历概念。
• 观察被篡改的 .rar 文件如何覆盖目标目录之外的文件。
• 强调保持软件更新的重要性。

---

🧰 要求

• 带有 Windows 10 或 11 的虚拟机。
• WinRAR 7.11 或更早版本。
• 测试文件：C:\Users\victima\Desktop\importante.txt
• 已安装或可执行的 WinRAR（winrar.exe）。
• 恶意文件 archivo_exploit.rar（包含在此 ZIP 中）。

---

🛠️ 环境准备

1. 安装有漏洞的 WinRAR（例如 7.11）。

2. 创建待覆盖的合法文件：

   root@kitploit:~

   echo Archivo legítimo > "C:\Users\victima\Desktop\importante.txt"
   

3. 从本实验中提取 archivo_exploit.rar 到任意文件夹（例如 C:\temp）。

4. 使用 WinRAR 打开 .rar 文件并将其解压到任意目录。该文件将以如下路径被解压：

   root@kitploit:~

   ..\..\Users\victima\Desktop\importante.txt
   

   这将导致原始文件被覆盖。

---

🔍 应该观察什么？

• 解压前：importante.txt 的内容为“合法文件”。
• 解压恶意 .rar 后：内容变为“已注入恶意软件”。
• 解压操作并未在桌面上进行，但由于相对路径，文件被覆盖了。

---

✅ 解决方案

将 WinRAR 升级到 7.12 或更高版本。

---

🧪 仓库内容

---

🧑‍🏫 作者

本说明由 Sebastian Peinador 编写，用于教学和进攻性网络安全研究目的。

---

📄 许可证

本材料采用 MIT 许可证分发。

---

如果对你有所帮助，别忘了给仓库 ⭐ 或分享它！