☠️ CVE-2025-8088 WinRAR 漏洞利用工具 ☠️

[ 系统访问：已授权 ] [ 目标：WINRAR 漏洞 ]

一款精密、军事级 GUI 工具，专用于创建恶意 RAR 压缩包，利用 WinRAR 路径遍历漏洞（CVE-2025-8088）。该工具利用先进的 NTFS 备用数据流（ADS）和 RAR5 头部操作来绕过安全控制机制。

⚡ 系统能力

• [+] ADS 隐身技术：利用 NTFS 备用数据流隐藏载荷。
• [+] 头部注入：直接操作 RAR5 头部以实现精确的路径遍历。
• [+] 自动持久化：自动针对 Windows 启动项部署以实现持久化。
• [+] 诱饵操作：支持自定义诱饵文件以保持隐蔽性。

🛠️ 系统要求

• Python 3.8+
• WinRAR CLI（必须位于系统 PATH 或默认位置）
• PyQt6

🚀 初始化

# 1. Install required modules
pip install PyQt6

# 2. Launch the exploit console
python gui.py

💀 操作手册

1. 载荷（PAYLOAD）：选择您的可执行载荷（.exe、.bat）。
2. 诱饵（DECOY）：（可选）选择一个诱饵文件来分散目标注意力。
3. 目标（TARGET）：设置备用用户名（默认：Administrator）。
4. 输出（OUTPUT）：定义恶意压缩包的名称。
5. 执行（EXECUTE）：点击 发起漏洞构建（INITIATE EXPLOIT BUILD） 生成恶意压缩包。

⚙️ 技术情报

该工具分五个阶段运行：

1. 流注入：将载荷隐藏在 ADS 中。
2. 压缩包构建：构建基础 RAR。
3. 头部修补：修改头部以实现路径遍历（..\..\）。
4. 完整性检查：重新计算 CRC32。
5. 部署：完成武器化 RAR 的最终封装。

目标路径：..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\Users\%USERNAME%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

⚠️ 免责声明

警告：仅限授权人员

本工具仅用于教育目的和授权安全测试。作者不对因使用本程序而造成的任何误用或损害负责。

👨‍💻 开发者

由 @XiaoNamdev 开发

知识就是力量，请善加利用。