WinRAR-Exploit-Tool---Rust-Edition

WinRAR エクスプロイトツール - Rust 版 高度な WinRAR パストラバーサルエクスプロイトツール - Rust で作成 CVE-2025-8088 を利用する WinRAR エクスプロイトツールの高性能かつメモリ安全な実装で、信頼性とパフォーマンスを向上させるために Rust で書き直されました。 機能 ADS 悪用 - ペイロード隠蔽のための NTFS 代替データストリーム RAR5 ヘッダー操作 - パス注入のための直接ヘッダーパッチ モダンな GUI - CSS スタイリングを備えた美しい GTK ベースのインターフェース スタートアップ標的化 -...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRARエクスプロイト | || | \ / / | / | | | | 高度なWinRARパストラバーサルエクスプロイトツール ADSおよびRAR5ヘッダー操作を利用して、WinRARのパストラバーサル脆弱性（CVE-2025-8088）を悪用する悪意のあるRARアーカイブを作成するための洗練されたGUIツール。 特徴 ADS悪用 - ペイロード隠蔽のためのNTFS代替データストリーム RAR5ヘッダー操作 - パスインジェクションのための直接ヘッダーパッチ GUIインターフェース - クリーンでモダンなユーザーインターフェース...

WinRAR-CVE-2025-8088-Exploitation-Toolkit

☠️ CVE-2025-8088 WinRARエクスプロイトツール ☠️ システムアクセス：許可 ターゲット：WinRAR脆弱性 洗練された軍用グレードのGUIツールで、WinRARのパストラバーサル脆弱性（CVE-2025-8088）を悪用する悪意のあるRARアーカイブを作成するために設計されています。このツールは、高度なNTFS代替データストリーム（ADS）とRAR5ヘッダー操作を活用して、セキュリティ制御を回避します。 ⚡ システム機能 + ADSステルス技術 : ペイロードを隠すためにNTFS代替データストリームを利用します。 + ヘッダーインジェクション :...

RAR-Anomaly-Inspector

RAR Anomaly Inspector RAR Anomaly Inspectorは、RARアーカイブの静的検査を行う読み取り専用のPowerShellツール であり、CVE-2025-8088（WinRAR RAR5 パストラバーサル）に関連する パストラバーサルの異常を検出するために設計されています。 このツールはアーカイブの内容を抽出または実行しません 。 機能 静的かつ読み取り専用の解析（抽出・実行なし） 生のパストラバーサルパターン（..\）の検出 抽出ディレクトリ外への書き込みの特定 NTFS代替データストリーム（ADS）指標の検出...

K000163579: libarchive vulnerability CVE-2026-14164

Security Advisory Description A double free issue has been identified in libarchive's RAR5 reader. During parsing of a specially crafted RAR5 archive, the filteredbuf pointer may remain stale after being freed during unpacking state reinitialization. Subsequent processing of another archive entry...

CVE-2025-8088

CVE-2025-8088 PoC 教育目的のみ このCVEの詳細は次のURLで確認できます: https://nvd.nist.gov/vuln/detail/CVE-2025-8088 ⚠️ 警告: このリポジトリには、CVE-2025-8088の概念実証（PoC）が含まれています。 これは教育目的、研究、およびラボ環境のみ を対象としています。 所有していない、またはテストする明示的な許可を得ていないシステムでは、このコードを使用しないでください 。 概要 このプロジェクトは、Alternate Data...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR エクスプロイト 高度な WinRAR パストラバーサルエクスプロイトツール ADS と RAR5 ヘッダー操作を利用して、WinRAR のパストラバーサル脆弱性（CVE-2025-8088）を悪用する悪質な RAR アーカイブを作成するための洗練された GUI ツールです。 特徴 ADS 悪用 - ペイロードを隠すための NTFS 代替データストリーム RAR5 ヘッダー操作 - パスインジェクションのための直接ヘッダーパッチ GUI インターフェース - クリーンでモダンなユーザーインターフェース スタートアップターゲット -...

CVE-2025-8088-Winrar

CVE-2025-8088 WinRAR エクスプロイト WinRAR のパストラバーサルを悪用するための高度なツール ADS および RAR5 ヘッダーを操作することで、WinRAR のパストラバーサル脆弱性 CVE-2025-8088 を悪用する悪意のある RAR ファイルを作成するための、洗練された GUI ツールです。 特徴 ADS エクスプロイト - ペイロードを隠すための NTFS 代替データストリーム RAR5 ヘッダー操作 - パス注入のための直接ヘッダーパッチ GUI インターフェース - クリーンでモダンなユーザーインターフェース スタートアップ配置 -...

Rocky Linux 9 [CIQ] Security Update: bsdtar / bsdtar-debuginfo / libarchive / libarchive-debuginfo / etc (crlsa-2026_5080)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20265080 advisory. libarchive: Infinite Loop Denial of Service in RAR5 Decompression via archivereaddata in libarchive CVE-2026-4111 Tenable has extracted the preceding description...

Rocky Linux 10.1 [CIQ] Security Update: bsdtar / bsdtar-debuginfo / libarchive / libarchive-debuginfo / etc (crlsa-2026_5063)

The Rocky Linux 10.1 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20265063 advisory. libarchive: Infinite Loop Denial of Service in RAR5 Decompression via archivereaddata in libarchive CVE-2026-4111 Tenable has extracted the preceding description...

Rocky Linux 10.2 [CIQ] Security Update: bsdtar / bsdtar-debuginfo / libarchive / libarchive-debuginfo / etc (crlsa-2026_52675)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202652675 advisory. libarchive: Double-Free Vulnerability in RAR5 Decompression Logic via dangling filteredbuf pointer in initunpack CVE-2026-14164 Tenable has extracted the...

Rocky Linux 9 [CIQ] Security Update: bsdtar / bsdtar-debuginfo / libarchive / libarchive-debuginfo / etc (crlsa-2026_52674)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202652674 advisory. libarchive: Double-Free Vulnerability in RAR5 Decompression Logic via dangling filteredbuf pointer in initunpack CVE-2026-14164 Tenable has extracted the preceding...

AlmaLinux 9.2 [TuxCare] Security Update: bsdcat / bsdcpio / bsdtar / libarchive / libarchive-devel (ALMALINUX9.2:CLSA-2026:1774375084)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1774375084 advisory. - A flaw was identified in the RAR5 archive decompression logic of the libarchive library, specifically within the archivereaddata processing...

AlmaLinux 9.6 [TuxCare] Security Update: bsdcat / bsdcpio / bsdtar / libarchive / libarchive-devel (ALMALINUX9.6:CLSA-2026:1774375835)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1774375835 advisory. - A flaw was identified in the RAR5 archive decompression logic of the libarchive library, specifically within the archivereaddata processing...

Rocky Linux 9.6 [TuxCare] Security Update: bsdcat / bsdcpio / bsdtar / libarchive / libarchive-devel (ALMALINUX9.6:CLSA-2026:1774375835)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1774375835 advisory. - A flaw was identified in the RAR5 archive decompression logic of the libarchive library, specifically within the archivereaddata processi...

EulerOS Virtualization 2.12.1 : libarchive (EulerOS-SA-2026-3592)

According to the versions of the libarchive package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : A double free issue has been identified in libarchive's RAR5 reader. During parsing of a specially crafted RAR5 archive, the...

EulerOS Virtualization 2.12.0 : libarchive (EulerOS-SA-2026-3646)

According to the versions of the libarchive package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : A double free issue has been identified in libarchive's RAR5 reader. During parsing of a specially crafted RAR5 archive, the...

SUSE CVE-2026-58052

7-Zip for Windows through 26.01 fails to preserve the Mark-of-the-Web when extracting a crafted RAR5 archive, because its guard that suppresses an archive-supplied Zone.Identifier stream matches the exact name 'Zone.Identifier' while a RAR5 STM record named ':Zone.Identifier:$DATA' is not matched...

Astra Linux – Vulnerability in libarchive

A flaw was identified in the RAR5 archive decompression logic of the libarchive library, specifically within the archivereaddata processing path. When a specially crafted RAR5 archive is processed, the decompression routine may enter a state where internal logic prevents further progress. This...

EulerOS 2.0 SP12 : libarchive (EulerOS-SA-2026-3274)

According to the versions of the libarchive packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : A double free issue has been identified in libarchive's RAR5 reader. During parsing of a specially crafted RAR5 archive, the filteredbuf point...