winrar-exploit

描述

这是我针对 CVE-2025-8088 Winrar 漏洞的实现。它利用归档文件中的备用数据流（ADS）和路径修补技术。当受害者解压受感染的归档文件时，修补后的 ADS 载荷（例如可执行文件、PowerShell 脚本或某些搞笑的 png）会被重定向到目标路径（通常是启动文件夹）。下次系统启动时，由于载荷位于启动文件夹中，它会自动执行。

仓库

• 需要 zlib
• 支持 C++ 20 及以上版本

用法

运行编译后的可执行文件，并按照提示操作：

1. 输入目标的 Windows 用户名。只有当用户名完全匹配时，载荷才会投放至启动文件夹。

2. 输入包含要可见地包含在 rar 中的文件所在的 文件夹 路径。这些是归档中显示的“真实”文件。

3. 输入载荷 文件 路径。可以是任何文件类型，我个人喜欢用 png 来恶搞，但你可以放恶意软件的可执行文件，任何你想要的。该文件将被复制到启动文件夹，并在下次系统启动时执行。

演示

https://github.com/user-attachments/assets/d7fc4825-26f7-4452-824c-231815050c03

本仓库仅用于教育目的。