CVE-2025-8088

CVE-2025-8088：通过 NTFS ADS 滥用实现的 WinRAR 路径遍历 📌 执行摘要 CVE-2025-8088 是 WinRAR（7.12 及更早版本）中的一个严重路径遍历漏洞。该缺陷存在于应用程序处理使用 NTFS 备用数据流（ADS） 的压缩包条目文件名的方式中。攻击者通过诱使解压引擎错误解析流边界，可绕过用户预期的解压目录，将任意文件写入 Windows Startup 文件夹等敏感位置。 漏洞详情 技术分析 该问题的核心在于 WinRAR 的路径清理逻辑与 Windows NTFS 文件系统之间的交互。 1. NTFS ADS 基础： NTFS...

RAR-Anomaly-Inspector

RAR 异常检查器 RAR Anomaly Inspector 是一个只读的 PowerShell 工具 ，用于静态检查 RAR 存档 ，旨在检测与 CVE-2025-8088 WinRAR RAR5 路径遍历 相关的路径遍历异常 。 该工具不会提取或执行 存档内容。 功能特点 静态、只读分析（无提取、无执行） 检测原始路径遍历模式（..\） 识别提取目录外的写入操作 检测 NTFS 备用数据流 ADS 指示器 干净、仅目录的输出（适合复制粘贴） 基于启发式的风险分类 系统要求 Windows PowerShell 5.1+ 可选：7z.exe（用于列出用户可见的文件） 使用方法...

WinRAR-CVE-2025-8088-Exploitation-Toolkit

☠️ CVE-2025-8088 WinRARエクスプロイトツール ☠️ システムアクセス：許可 ターゲット：WinRAR脆弱性 洗練された軍用グレードのGUIツールで、WinRARのパストラバーサル脆弱性（CVE-2025-8088）を悪用する悪意のあるRARアーカイブを作成するために設計されています。このツールは、高度なNTFS代替データストリーム（ADS）とRAR5ヘッダー操作を活用して、セキュリティ制御を回避します。 ⚡ システム機能 + ADSステルス技術 : ペイロードを隠すためにNTFS代替データストリームを利用します。 + ヘッダーインジェクション :...

U-mail邮件系统又一getshell

简要描述： U-mail邮件系统某处处理不当，导致getshell 详细说明： 版本：U-Mail for Windows V9.8.57 测试帐号：[email protected] 测试主机：windows server 2003+IIS6 windows主机配置都为邮件系统默认配置 首先需要获取用户的UserID，因为其缓存目录路径为 umail\WorldClient\html\client\cache\userid\ 获取用户id的接口为...

Digital Forensics Framework v0.9.0 latest version download !

"DFF Digital Forensics Framework is a simple but powerful tool with a flexible module system which will help you in your digital forensics works, including file recovery due to error or crash, evidence research and analysis, etc. DFF provides a robust architecture and some handy modules." This is...

Design/Logic Flaw

Microsoft Internet Information Services IIS, when used in conjunction with unspecified third-party upload applications, allows remote attackers to create empty files with arbitrary extensions via a filename containing an initial extension followed by a : colon and a safe extension, as demonstrate...